Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en CrushFTP 11.3.6_48. El servidor basado en web tiene una función que permite a los usuarios compartir archivos; esta función refleja el nombre del archivo en un campo del cuerpo del correo electrónico sin ningún tipo de saneamiento, lo que provoca una…

Una vulnerabilidad de cross-site scripting (XSS) almacenada en el Panel de administración de CrushFTP 11.3.7_50 (Informes / 'Quién creó la carpeta') permite a atacantes autenticados con permisos para crear carpetas inyectar HTML/JavaScript malicioso.

CrushFTP 10 anterior a 10.8.5 y 11 anterior a 11.3.4_23, cuando no se utiliza la función de proxy DMZ, maneja incorrectamente la validación AS2 y, en consecuencia, permite a atacantes remotos obtener acceso de administrador a través de HTTPS, como se explotó en la naturaleza en julio de 2025.

CrushFTP 9.x y 10.x a 10.8.4 y 11.x a 11.3.1 permite directory traversal a través del URI /WebInterface/function/ para leer archivos accesibles por SMB en rutas compartidas UNC, omitiendo las restricciones de SecurityManager.

CrushFTP 9.x y 10.x a 10.8.4 y 11.x a 11.3.1 permite SSRF a través de los parámetros de host y puerto en una solicitud command=telnetSocket al URI /WebInterface/function/.

CrushFTP 10 anterior a la 10.8.4 y 11 anterior a la 11.3.1 permite omitir la autenticación y tomar el control de la cuenta crushadmin (a menos que se utilice una instancia de proxy DMZ), como se explotó en marzo y abril de 2025, también conocido como "Acceso al puerto HTTP(S) sin autenticar". Existe una condición de…

CrushFTP 10 anterior a 10.8.3 y 11 anterior a 11.2.3 manejan incorrectamente el restablecimiento de contraseña, lo que lleva al robo de cuentas.

La vulnerabilidad de Cross Site Scripting (XSS) en CrushFTP v.10.6.0 y v.10.5.5 permite a un atacante ejecutar código arbitrario a través de un payload manipulado.

VFS Sandbox Escape en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las plataformas permite a atacantes remotos con privilegios bajos leer archivos del sistema de archivos fuera de VFS Sandbox.

El protocolo de transporte SSH con ciertas extensiones OpenSSH, que se encuentra en OpenSSH anterior a 9.6 y otros productos, permite a atacantes remotos eludir las comprobaciones de integridad de modo que algunos paquetes se omiten (del mensaje de negociación de extensión) y, en consecuencia, un cliente y un servidor…

CrushFTP anterior a 10.5.1 es vulnerable a modificaciones controladas incorrectamente de atributos de objetos determinados dinámicamente.

Se ha detectado un problema en CrushFTP 9. La creación de un nuevo usuario mediante la interfaz /WebInterface/UserManager/ permite a un atacante, con acceso al panel de administración, llevar a cabo un ataque de tipo Cross-Site Scripting (XSS) Almacenado. La carga útil puede ser ejecutado en múltiples escenarios, por…

CrushFTP versiones hasta 8.3.0 es vulnerable al robo de credenciales por medio del redireccionamiento de la URL.

"hftp" es un servidor http o ftp estático. "hftp" es vulnerable a un problema de salto de directorio que otorga a un atacante acceso al sistema de archivos colocando "../" en la URL.

EmTec PyroBatchFTP en versiones anteriores a la 3.18 permite que los servidores remotos provoquen una denegación de servicio (cierre inesperado de la aplicación).

CrushFTP en versiones anteriores a la 7.8.0 y 8.x anteriores a la 8.2.0 tiene una vulnerabilidad de redirección.

CrushFTP en versiones anteriores a la 7.8.0 y 8.x anteriores a la 8.2.0 tiene una vulnerabilidad de cabeceras HTTP.

CrushFTP en versiones anteriores a la 7.8.0 y 8.x anteriores a la 8.2.0 tiene una vulnerabilidad de tipo Cross-Site Scripting (XSS).

CrushFTP en versiones 8.x anteriores a la 8.2.0 tiene una vulnerabilidad de serialización.

Múltiples desbordamientos de búfer en el control ActiveX FathFTP v1.7 permite a atacantes remotos ejecutar código de su elección a través del (1) miembro GetFromURL o (2) un argumento largo sobre el método RasIsConnected.

Ben Spink CrushFTP FTP Server 2.1.6 y anteriores permite a un atacante local acceder a archivos arbitrarios mediante un ataque de '..' (punto punto), o variantes, en (1) GET, (2) CD, (3) NLST, (4) SIZE, (5) RETR.