CVE-2025-2825 in CrushFTP

Tóm tắt

Bởi VulDB • 11/06/2026

Các phiên bản CrushFTP từ 10.0.0 đến 10.8.3 và từ 11.0.0 đến 11.3.0 bị ảnh hưởng bởi một lỗ hổng có thể dẫn đến truy cập không được xác thực. Các yêu cầu HTTP từ xa và chưa xác thực gửi tới CrushFTP có thể cho phép kẻ tấn công giành quyền truy cập trái phép.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 26/03/2025
• Tiết lộ: 26/03/2025
• Kiểm duyệt: đã bị thu hồi
• mục: VDB-301420
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2825
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2825/