Veille CVE

Recherche « CrushFTP »

1 CVE

Critique 1 Élevée 0 Moyenne 0 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes « CrushFTP » ✕
  1. CVE-2025-54309 9.8 Critique Exploitée

    CrushFTP · Crushftp crushftp

    CrushFTP 10 before 10.8.5 and 11 before 11.3.4_23, when the DMZ proxy feature is not used, mishandles AS2 validation and consequently allows remote attackers to obtain admin access via HTTPS, as exploited in the wild in July 2025.