CrushFTP 10.x 之前的 10.8.3 版本和 11.x 之前的 11.3.0 版本容易受到身份验证绕过漏洞的影响，从而允许未经身份验证的远程用户获得目标 CrushFTP 实例的访问权限。

CrushFTP 在 10.8.3 之前的 10.x 版和 11.3.0 之前的 11.x 版容易受到一個驗證繞過弱點影響，未經驗證的遠端使用者可能藉此取得目標 CrushFTP 執行個體的存取權。

CrushFTP versions 10.x before 10.8.3 and 11.x before 11.3.0 are vulnerable to an authentication bypass vulnerability, allowing a remote and unauthenticated user to gain access to the target CrushFTP instance.

CrushFTP バージョン 10.x (10.8.3 より前) および 11.x (11.3.0 より前) は認証バイパスの脆弱性があり、リモートの認証されていないユーザーが対象の CrushFTP インスタンスにアクセスできるようになります。

The CrushFTP application installed on the remote host is missing a vendor-supplied patch and is affected by an authentication bypass vulnerability:

  - CrushFTP versions 10.0.0 through 10.8.3 and 11.0.0 through 11.3.0 are affected by a vulnerability that may result     in unauthenticated access. Remote and unauthenticated HTTP requests to CrushFTP may allow attackers to gain     unauthorized access. (CVE-2025-31161)

リモートホストにインストールされている CrushFTP アプリケーションにはベンダー提供のパッチが適用されておらず、認証バイパスの脆弱性の影響を受けます。

  - CrushFTP バージョン 10.0.0 ～ 10.8.3 および 11.0.0 ～ 11.3.0 は、認証されていないアクセスが発生する可能性のある脆弱性の影響を受けます。CrushFTP に対するリモートの認証されていない HTTP リクエストにより、攻撃者が認証されていないアクセス権を取得する可能性があります。(CVE-2025-31161)

远程主机上安装的 CrushFTP 应用程序缺少供应商提供的补丁且受到身份验证绕过漏洞的影响:

  - CrushFTP 版本 10.0.0 至 10.8.3 以及 11.0.0 至 11.3.0 受到一个漏洞影响，可导致在 未经身份验证的情况下进行访问。在未经身份验证的情况下发送至 CrushFTP 的远程 HTTP 请求可能会让攻击者取得未经授权访问的权限。(CVE-2025-31161)

遠端主機上安裝的 CrushFTP 應用程式缺少廠商提供的修補程式，並受到驗證繞過弱點的影響：

  - CrushFTP 10.0.0 至 10.8.3 版和 11.0.0 至 11.3.0 版受到一個弱點影響，可能會導致攻擊者得以未經驗證存取。藉由向 CrushFTP 發出未經驗證的遠端 HTTP 要求，攻擊者可未經授權存取 (CVE-2025-31161)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114684	CrushFTP 10.x < 10.8.3 / 11.x < 11.3.0 身份验证绕过	Web App Scanning	Component Vulnerability	2025/4/2	2025/4/2	critical
114684	CrushFTP 10.x < 10.8.3 / 11.x < 11.3.0 驗證繞過	Web App Scanning	Component Vulnerability	2025/4/2	2025/4/2	critical
114684	CrushFTP 10.x < 10.8.3 / 11.x < 11.3.0 Authentication Bypass	Web App Scanning	Component Vulnerability	2025/4/2	2025/4/2	critical
114684	CrushFTP 10.x < 10.8.3 / 11.x < 11.3.0 の認証バイパス	Web App Scanning	Component Vulnerability	2025/4/2	2025/4/2	critical
233965	CrushFTP < 11.3.1 Authentication Bypass (CVE-2025-31161) (Direct Check)	Nessus	Web Servers	2025/4/7	2025/7/14	critical
233965	CrushFTP < 11.3.1 認証バイパス (CVE-2025-31161) (直接チェック)	Nessus	Web Servers	2025/4/7	2025/7/14	critical
233965	CrushFTP < 11.3.1 身份验证绕过 (CVE-2025-31161) (直接检查)	Nessus	Web Servers	2025/4/7	2025/7/14	critical
233965	CrushFTP < 11.3.1 驗證繞過 (CVE-2025-31161) (直接檢查)	Nessus	Web Servers	2025/4/7	2025/7/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical