Descripción
CrushFTP contains an unspecified sandbox escape vulnerability that allows a remote attacker to escape the CrushFTP virtual file system (VFS).
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de crushftp.com crushftp.com/crush11wiki/Wiki.jsp
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-4040
Otras vulnerabilidades de CrushFTP en el catálogo
- CVE-2025-54309 Vulnerabilidad de canal alternativo sin protección en CrushFTP Alta 22-07-2025
- CVE-2025-31161 Vulnerabilidad de omisión de autenticación en CrushFTP Alta 07-04-2025