Skip to content
OpenAdvisories
High WID-SEC-2024-3702 1 CVE

CrushFTP: Schwachstelle ermöglicht Cross-Site Scripting

Published Dec 15, 2024 · Updated Dec 15, 2024 · de-DE

Vendor: CrushFTP Product: CrushFTP Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CrushFTP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

CrushFTP ist eine File-Transfer Software für verschiedene Plattformen.

Vulnerabilities 1

  • Critical 9.6
    CVE-2024-11986

    Stored XSS in CrushFTP

    Improper input handling in the 'Host Header' allows an unauthenticated attacker to store a payload in web application logs. When an Administrator views the logs using the application's standard functionality, it enables the execution of the payload, resulting…

    CrushFTP CrushFTP

Revision history

  1. #1

    Initiale Fassung

References