CVE-2025-54309
Mis à jour :
Accès Administrateur Non Authentifié dans CrushFTP
Une faille de sécurité, identifiée sous la référence CVE-2025-54309, affecte les versions de CrushFTP antérieures aux versions 10.8.5 et 11.3.4_23.
Points Clés :
- La vulnérabilité réside dans une validation inadéquate du protocole AS2 (Applicability Statement 2) lorsqu’il est utilisé sur HTTPS.
- Elle est exploitable lorsque la fonctionnalité de proxy DMZ n’est pas activée.
- Des attaquants à distance non authentifiés peuvent exploiter cette faille pour obtenir un accès administratif au système.
Vulnérabilité :
- CVE-2025-54309 : Défaut de validation du protocole AS2 sur HTTPS.
Recommandations :
- Mettre à jour CrushFTP vers la version 10.8.5 ou 11.3.4_23, ou une version ultérieure.