CrushFTP: Schwachstelle ermöglicht Erlangen von Administratorrechten
NEOSEC enrichment — no mirror of the original source
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CrushFTP ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Administratorrechte zu erlangen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Highbsi:WID-SEC-2026-42111 linked CVE
Open advisory with all CVEs
More on CrushFTP
Other advisories
- HighCVE-2015-20129CrushFTP: Schwachstelle ermöglicht Erlangen von Administratorrechten
- HighCVE-2015-20129CrushFTP: Cross-Site-Request-Forgery (CSRF)
- HighCVE-2015-20129CrushFTP: Cross-Site-Request-Forgery (CSRF)
- MediumCVE-2025-63419CrushFTP: Cross-Site-Scripting (XSS)
- MediumCVE-2025-63419CrushFTP: Cross-Site-Scripting (XSS)
- MediumCVE-2025-63420CrushFTP: Sicherheitslücke
- MediumCVE-2025-63420CrushFTP: Sicherheitslücke
- CriticalCVE-2025-54309Security Advisory 2025-028 — CrushFTP zero-day exploited in the wild
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4211
ID