Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CrushFTP ausnutzen, um seine Privilegien zu erhöhen.
Product
CrushFTP ist eine File-Transfer Software für verschiedene Plattformen.
Vulnerabilities 1
-
Critical 9.8
CrushFTP 10 before 10.8.3 and 11 before 11.2.3 mishandles password reset, leading to account takeover.
Revision history
-
#1
Initiale Fassung
References
-
Cybersecurity News vom 2024-12-23
https://securityonline.info/cve-2024-53552-cvss-9-8-crushftp-flaw-exposes-users-to-account-takeover
-
CrushFTP Vulnerability Info vom 2024-12-23
https://www.crushftp.com/crush11wiki/Wiki.jsp?page=Update
-
NIST Vulnerability Database vom 2024-12-23
https://nvd.nist.gov/vuln/detail/CVE-2024-53552