Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en CrushFTP 11.3.6_48. El servidor basado en web tiene una función que permite a los usuarios compartir archivos; esta función refleja el nombre del archivo en un campo del cuerpo del correo electrónico sin ningún tipo de saneamiento, lo que provoca una…

Una vulnerabilidad de cross-site scripting (XSS) almacenada en el Panel de administración de CrushFTP 11.3.7_50 (Informes / 'Quién creó la carpeta') permite a atacantes autenticados con permisos para crear carpetas inyectar HTML/JavaScript malicioso.

CrushFTP 10 anterior a 10.8.5 y 11 anterior a 11.3.4_23, cuando no se utiliza la función de proxy DMZ, maneja incorrectamente la validación AS2 y, en consecuencia, permite a atacantes remotos obtener acceso de administrador a través de HTTPS, como se explotó en la naturaleza en julio de 2025.

CrushFTP 10 anterior a la 10.8.4 y 11 anterior a la 11.3.1 permite omitir la autenticación y tomar el control de la cuenta crushadmin (a menos que se utilice una instancia de proxy DMZ), como se explotó en marzo y abril de 2025, también conocido como "Acceso al puerto HTTP(S) sin autenticar". Existe una condición de…

VFS Sandbox Escape en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las plataformas permite a atacantes remotos con privilegios bajos leer archivos del sistema de archivos fuera de VFS Sandbox.

El protocolo de transporte SSH con ciertas extensiones OpenSSH, que se encuentra en OpenSSH anterior a 9.6 y otros productos, permite a atacantes remotos eludir las comprobaciones de integridad de modo que algunos paquetes se omiten (del mensaje de negociación de extensión) y, en consecuencia, un cliente y un servidor…

CrushFTP anterior a 10.5.1 es vulnerable a modificaciones controladas incorrectamente de atributos de objetos determinados dinámicamente.

EmTec PyroBatchFTP en versiones anteriores a la 3.18 permite que los servidores remotos provoquen una denegación de servicio (cierre inesperado de la aplicación).

Múltiples desbordamientos de búfer en el control ActiveX FathFTP v1.7 permite a atacantes remotos ejecutar código de su elección a través del (1) miembro GetFromURL o (2) un argumento largo sobre el método RasIsConnected.