CVE-2025-32103 in CrushFTP

Tóm tắt

Bởi VulDB • 03/06/2026

CrushFTP 9.x và 10.x đến 10.8.4, cũng như 11.x đến 11.3.1, cho phép điều hướng thư mục (directory traversal) thông qua URI /WebInterface/function/ để đọc các tệp tin có thể truy cập được qua SMB tại các đường dẫn UNC share, vượt qua các hạn chế của SecurityManager.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Tiết lộ: 15/04/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-304628
• CPE: sẵn sàng
• CWE: CWE-40 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (CNA)
• EPSS: 0.16725
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32103
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32103
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32103/