Identità · 241 giorni fa

Scansioni brute-force mirano account admin CrushFTP

Istanze CrushFTP esposte sono oggetto di scansioni brute-force mirate agli account admin.

CVE-2025-31161

NVD KEV

Sfruttamento noto · CISA KEV

CVSS 9.8 CRITICAL: crushFTP 10 before 10.8.4 and 11 before 11.3.1 allows authentication bypass and takeover of the crushadmin account… Impiego noto in campagne ransomware. EPSS 100% (100º percentile).

Data di correzione federale CISA 28 apr · data superata

CVE-2024-4040

NVD KEV

Sfruttamento noto · CISA KEV

CVSS 9.8 CRITICAL: a server side template injection vulnerability in CrushFTP in all versions before 10.7.1 and 11.1.0 on all platforms… EPSS 100% (100º percentile).

Data di correzione federale CISA 1 mag · data superata

CVE-2025-54309

NVD KEV

Sfruttamento noto · CISA KEV

CVSS 9 CRITICAL: crushFTP 10 before 10.8.5 and 11 before 11.3.4_23, when the DMZ proxy feature is not used, mishandles AS2 validation… EPSS 93% (100º percentile).

Data di correzione federale CISA 12 ago · data superata

Cronologia

Fonti

1 fonte che coprono questa storia

Entità

Part of the PlainSec briefing for 2026-03-04

Editions