CVE-2024-4040: fallo crítico en CrushFTP
Unauthenticated arbitrary file read and remote code execution in CrushFTP
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CrushFTP tiene una falla crítica que permite a atacantes sin credenciales leer archivos del servidor, obtener acceso de administrador y ejecutar código malicioso de forma remota.
Una vulnerabilidad de inyección de plantillas del lado del servidor en CrushFTP versiones anteriores a 10.7.1 y 11.1.0 permite que atacantes remotos no autenticados ejecuten código arbitrario y eludan mecanismos de autenticación. La falla permite acceso no autorizado al sistema de archivos fuera de la sandbox VFS y elevación de privilegios a administrador en todas las plataformas.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.