CrushFTP: Schwachstelle ermöglicht Erlangen von Administratorrechten
Eigenanreicherung – kein Mirror der Originalquelle
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CrushFTP ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Administratorrechte zu erlangen. Unternehmen sollten dringend prüfen, ob ein Patch verfügbar ist, um diese Sicherheitslücke zu schließen.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Hochbsi:WID-SEC-2026-42111 verknüpfte CVE
Advisory mit allen CVEs öffnen
Mehr zu CrushFTP
Weitere Advisories
- HochCVE-2015-20129CrushFTP: Schwachstelle ermöglicht Erlangen von Administratorrechten
- HochCVE-2015-20129CrushFTP: Cross-Site-Request-Forgery (CSRF)
- HochCVE-2015-20129CrushFTP: Cross-Site-Request-Forgery (CSRF)
- MittelCVE-2025-63419CrushFTP: Cross-Site-Scripting (XSS)
- MittelCVE-2025-63419CrushFTP: Cross-Site-Scripting (XSS)
- MittelCVE-2025-63420CrushFTP: Sicherheitslücke
- MittelCVE-2025-63420CrushFTP: Sicherheitslücke
- KritischCVE-2025-54309Security Advisory 2025-028 — CrushFTP zero-day exploited in the wild
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4211
ID