CrushFTP versions prior to 10.8.5 and 11.x versions prior to 11.3.4_23 are vulnerable to a race condition that could allow an unauthenticated remote attacker to access unauthorized endpoints through a specially crafted request.

This issue is due to improper handling of concurrent requests. An attacker could exploit this issue by sending multiple requests in parallel to the affected application.

10.8.5 より前、および 11.3.4_23 より前の 11.x のバージョンの CrushFTP は、競合状態に対して脆弱であるため、認証されていないリモートの攻撃者が、特別に細工されたリクエストを通じて、認証されていないエンドポイントにアクセスできる可能性があります。

この問題は、同時リクエストの不適切な処理によるものです。攻撃者が、影響を受けるアプリケーションに並行して複数のリクエストを送信することにより、この問題を悪用する可能性があります。

CrushFTP 10.8.5 之前版本和 11.3.4_23 之前的 11.x 版本容易受到爭用條件影響，未經驗證的遠端攻擊者可透過特製的要求來存取未經授權的端點。

產生此問題的原因是應用程式未正確處理並行要求。攻擊者可藉由將多個要求並行傳送至受影響的應用程式來利用此問題。

CrushFTP 10.8.5 之前版本和 11.x 的 11.3.4_23 之前版本容易受到争用条件的影响，未经身份验证的远程攻击者可通过特别构建的请求来访问未经授权的端点。

产生此问题的原因是程序未正确处理并发请求。攻击者可以通过向受影响的应用程序并行发送多个请求来利用此问题。

遠端主機上安裝的 CrushFTP 應用程式缺少供應商提供的修補程式。因此，會受到一個弱點影響。 10.8.5 _23 之前的 10 和 11.3.4_23 之前的 11 未使用 DMZ 代理功能時會錯誤處理 AS2 驗證因而允許遠端攻擊者透過 HTTPS 取得管理存取權2025 年 7 月在環境中遭到惡意利用即為一例。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The CrushFTP application installed on the remote host is missing a vendor-supplied patch. It is, therefore, affected by a vulnerability. CrushFTP 10 before 10.8.5 and 11 before 11.3.4_23, when the DMZ proxy feature is not used, mishandles AS2 validation and consequently allows remote attackers to obtain admin access via HTTPS, as exploited in the wild in July 2025.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的 CrushFTP 应用程序缺少供应商提供的补丁。因此，该软件受到一个漏洞影响。当未使用 DMZ 代理功能时CrushFTP 之前的 10 版 10.8.5 和 11 之前的 版 11.3.4_23 在未使用 DMZ 代理功能时会错误处理 AS2 验证因而允许远程攻击者通过 HTTPS 获得管理员访问权限此点于 2025 年 7 月已在通常环境中被利用。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている CrushFTP アプリケーションに、ベンダー提供のパッチがありません。したがって、脆弱性の影響を受けます。CrushFTP 10 および 10.8.511.3.4_23 より前の 11 は、DMZ プロキシ機能が使用されていない場合、AS2 検証を誤って処理します。その結果、2025 年 7 月に野放しで悪用されたように、リモートの攻撃者が HTTPS を通じて管理者アクセスを取得することが可能です。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114950	CrushFTP < 10.8.5 / 11.x < 11.3.4_23 Race Condition	Web App Scanning	Component Vulnerability	2025/9/3	2025/9/3	critical
114950	CrushFTP < 10.8.5/11.x < 11.3.4_23 の競合状態	Web App Scanning	Component Vulnerability	2025/9/3	2025/9/3	critical
114950	CrushFTP < 10.8.5 / 11.x < 11.3.4_23 爭用條件	Web App Scanning	Component Vulnerability	2025/9/3	2025/9/3	critical
114950	CrushFTP < 10.8.5 / 11.x < 11.3.4_23 争用条件	Web App Scanning	Component Vulnerability	2025/9/3	2025/9/3	critical
242340	CrushFTP 10.x < 10.8.5 / 11.x < 11.3.4_23 權限提升 (CVE-2025-54309)	Nessus	FTP	2025/7/18	2025/7/22	critical
242340	CrushFTP 10.x < 10.8.5 / 11.x < 11.3.4_23 Privilege Escalation (CVE-2025-54309)	Nessus	FTP	2025/7/18	2025/7/22	critical
242340	CrushFTP 10.x < 10.8.5 / 11.x < 11.3.4_23 权限升级 (CVE-2025-54309)	Nessus	FTP	2025/7/18	2025/7/22	critical
242340	CrushFTP 10.x < 10.8.5 / 11.x < 11.3.4_23 の権限昇格CVE-2025-54309	Nessus	FTP	2025/7/18	2025/7/22	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical