Uma vulnerabilidade de injeção de template no lado do servidor no CrushFTP em todas as versões anteriores a 10.7.1 e 11.1.0 em todas as plataformas permite que atacantes remotos não autenticados leiam arquivos do sistema de arquivos fora do VFS Sandbox, contornem a autenticação para obter acesso administrativo e executem código remotamente no servidor.
Uma vulnerabilidade de injeção de template no lado do servidor (server side template injection) no CrushFTP em todas as versões anteriores a 10.7.1 e 11.1.0, em todas as plataformas, permite que atacantes remotos não autenticados leiam arquivos do sistema de arquivos fora do VFS Sandbox, contornem a autenticação para obter acesso administrativo e executem código remoto no servidor. Uso
python poc -u https://example.com -p /path/to/file.txt