Skip to content
OpenAdvisories
Critical 1 exploited CVE WID-SEC-2024-0944 1 CVE

CrushFTP: Schwachstelle ermöglicht Codeausführung mit administrativen Rechten

Published Apr 21, 2024 · Updated Apr 25, 2024 · Revision 3 · de-DE

Vendor: CrushFTP Product: CrushFTP Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter Angreifer kann eine Schwachstelle in CrushFTP ausnutzen, um Code mit administrativen Rechten auszuführen

Product

CrushFTP ist eine File-Transfer Software für verschiedene Plattformen.

Vulnerabilities 1

  • Critical 9.8
    CVE-2024-4040 Exploited Public exploit Scanner template EPSS 100%

    Unauthenticated arbitrary file read and remote code execution in CrushFTP

    A server side template injection vulnerability in CrushFTP in all versions before 10.7.1 and 11.1.0 on all platforms allows unauthenticated remote attackers to read files from the filesystem outside of the VFS Sandbox, bypass authentication to gain administra…

    CrushFTP CrushFTP
    KEV Apr 24, 2024

Revision history

  1. #3

    Text und Bewertung angepasst

  2. #2

    CVE ergänzt, Bewertung angepasst, aktive Ausnutzung aufgenommen

  3. #1

    Initiale Fassung

References