CVE-2025-54309
KritikAktiv istismar edilir (CISA KEV)
Təsvir
DMZ proxy funksiyasından istifadə edilmədikdə, CrushFTP-nin 10.8.5 versiyasına qədər olan 10 və 11.3.4_23 versiyasına qədər olan 11 versiyaları AS2 təsdiqləməsini yanlış idarə edir və nəticədə uzaqdakı hücumçuların HTTPS vasitəsilə admin giriş əldə etməsinə şərait yaradır; bu boşluqdan 2025-ci ilin iyul ayında real hücumlarda istifadə edilmişdir.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulCrushFTP
Dərc18 iyl 2025
İlk görülmə18 iyl 2025
KEV-ə əlavə22 iyl 2025
Zəiflik növüCWE-420CWE-420
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 12 avq 2025Yeniləyin
- crushftp crushftp10.8.5, 11.3.4_23 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| crushftp crushftp | 10.0.0 ≤ v < 10.8.5, 11.0.0 ≤ v < 11.3.4_23 | 10.8.5, 11.3.4_23 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.