High 1 exploited CVE WID-SEC-2025-1608 1 CVE

CrushFTP: Schwachstelle ermöglicht Erlangen von Administratorrechten

Published Jul 20, 2025 · Updated Jul 22, 2025 · Revision 2 · de-DE

Vendor: CrushFTP Product: CrushFTP Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CrushFTP ausnutzen, um Administratorrechte zu erlangen.

Product

CrushFTP ist eine File-Transfer Software für verschiedene Plattformen.

Vulnerabilities 1

Critical 9.0

CVE-2025-54309 Exploited Public exploit EPSS 93%

CrushFTP 10 before 10.8.5 and 11 before 11.3.4_23, when the DMZ proxy feature is not used, mishandles AS2 validation an…

CrushFTP CrushFTP

Jul 18, 2025
KEV Jul 22, 2025

Revision history

2025-07-22 #2
Schwachstelle wird ausgenutzt
2025-07-20 #1
Initiale Fassung

References

CrushFTP Advisory vom 2025-07-20
https://www.crushftp.com/crush11wiki/Wiki.jsp?page=CompromiseJuly2025
GitHub Security Advisory GHSA-rh5q-v9ww-rqgm vom 2025-07-20
https://github.com/advisories/GHSA-rh5q-v9ww-rqgm
CISA Known Exploited Vulnerabilities Catalog vom 2025-07-20
https://www.cisa.gov/known-exploited-vulnerabilities-catalog