安全研究人员证实,在概念验证(PoC)利用代码公开后,针对CrushFTP关键身份验证绕过漏洞(CVE-2025-2825)的攻击尝试已经开始活跃。根据Shadowserver基金会最新监测数据,截至...
【大量存在】CrushFTP 存在权限绕过漏洞(CVE-2025-2825)
点击上方蓝字关注我们 并设为星标0x00 前言CrushFTP 是一种广泛使用的多协议文件传输服务器,提供广泛的功能集,包括与 Amazon S3 兼容的 API 访问,CrushFTP 支持多种协议...
CVE-2025-2825|CrushFTP身份验证绕过漏洞(POC)
0x00 前言CrushFTP是一款支持FTP,FTPS,SFTP,HTTP,HTTPS,WebDAV,WebDAV SSL等协议的跨平台FTP服务器软件。同时提供一个WEB接口让用户可以使用浏览器来...
警惕!CrushFTP 身份验证绕过漏洞安全风险通告
今日,亚信安全CERT监控到安全社区研究人员发布安全通告,CrushFTP 存在一个身份验证绕过漏洞,编号为 CVE-2025-2825。该漏洞源于身份验证机制存在缺陷,未能正确处理身份验证标头。攻击...
【已复现】Crushftp 认证绕过漏洞(CVE-2025-2825)
↑点击关注,获取更多漏洞预警,技术分享 0x01 组件介绍 CrushFTP是一款支持FTP, FTPS, SFTP, HTTP, HTTPS, WebDAV and WebDAV SSL等协议的跨平...
【高危漏洞预警】Crushftp 认证绕过漏洞(CVE-2025-2825)
漏洞描述:CrushFTP是一款支持FTP, FTPS, SFTP, HTTP, HTTPS, WebDAV and WebDAV SSL等协议的跨平台FTP服务器软件。该漏洞是由于对处理身份验证标头...
【已复现】CrushFTP 身份验证绕过漏洞(CVE-2025-2825)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称CrushFTP 身份验证绕过漏洞漏洞编号QVD-2025-12327,CVE-2025-2825公开时间2025-03-26影响量级万级奇...
3