Skip to content
OpenAdvisories
Critical 1 exploited CVE WID-SEC-2025-0615 2 CVEs

CrushFTP: Schwachstelle ermöglicht das Umgehen der Authentisierung

Published Mar 20, 2025 · Updated Apr 2, 2025 · Revision 5 · de-DE

Vendor: CrushFTP Product: CrushFTP Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CrushFTP ausnutzen, um die Authentisierung zu umgehen.

Product

CrushFTP ist eine File-Transfer Software für verschiedene Plattformen.

Vulnerabilities 2

  • Critical 9.8
    CVE-2025-31161 Exploited · Ransomware Public exploit Scanner template EPSS 100%

    CrushFTP 10 before 10.8.4 and 11 before 11.3.1 allows authentication bypass and takeover of the crushadmin account (unl…

    CrushFTP CrushFTP
    KEV Apr 7, 2025
  • Critical 9.8
    CVE-2025-2825 Public exploit Rejected

    DO NOT USE THIS CVE RECORD. ConsultIDs: CVE-2025-31161. Reason: This Record is a reservation duplicate of CVE-2025-3116…

Revision history

  1. #5

    CVE ergänzt

  2. #4

    PoC und aktive Ausnutzung aufgenommen

  3. #3

    Beschreibung und Bewertung angepasst

  4. #2

    CVE ergänzt

  5. #1

    Initiale Fassung

References