CVE-2024-4040
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 99.5%
- CWE
- CWE-1336
- KEV Durumu
- Evet
Yayım tarihi: 22 Nisan 2024 · CISA KEV son iyileştirme tarihi: 1 Mayıs 2024
Etkilenen: crushftp crushftp
CrushFTP'nin tüm sürümlerinde 10.7.1 ve 11.1.0'dan önce tüm platformlarda, sunucu tarafı şablon enjeksiyon zafiyeti, kimlik doğrulaması yapılmamış uzaktan saldırganlara VFS Sandbox dışındaki dosya sisteminden dosyaları okumalarına, kimlik doğrulamasını atlayarak yönetici erişimini elde etmelerine ve sunucuda uzaktan kod çalıştırmasına izin verir.
Orijinal açıklama (İngilizce)
A server side template injection vulnerability in CrushFTP in all versions before 10.7.1 and 11.1.0 on all platforms allows unauthenticated remote attackers to read files from the filesystem outside of the VFS Sandbox, bypass authentication to gain administrative access, and perform remote code execution on the server.
Referanslar
- https://github.com/airbus-cert/CVE-2024-4040
- https://www.bleepingcomputer.com/news/security/crushftp-warns-users-to-patch-exploited-zero-day-immediately/
- https://www.crushftp.com/crush10wiki/Wiki.jsp?page=Update
- https://www.crushftp.com/crush11wiki/Wiki.jsp?page=Update
- https://www.rapid7.com/blog/post/2024/04/23/etr-unauthenticated-crushftp-zero-day-enables-complete-server-compromise/
- https://www.reddit.com/r/crowdstrike/comments/1c88788/situational_awareness_20240419_crushftp_virtual/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.