Descripción
CrushFTP contiene una vulnerabilidad de omisión de autenticación en el encabezado de autorización HTTP que permite a un atacante remoto no autenticado autenticarse en cualquier cuenta de usuario conocida o que pueda adivinarse (por ejemplo, crushadmin), lo que podría derivar en un compromiso total.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de crushftp.com crushftp.com/crush11wiki/Wiki.jsp
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-31161
Ver el texto original en inglés (CISA)
CrushFTP Authentication Bypass Vulnerability
CrushFTP contains an authentication bypass vulnerability in the HTTP authorization header that allows a remote unauthenticated attacker to authenticate to any known or guessable user account (e.g., crushadmin), potentially leading to a full compromise.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://www.crushftp.com/crush11wiki/Wiki.jsp?page=Update ; https://nvd.nist.gov/vuln/detail/CVE-2025-31161
Otras vulnerabilidades de CrushFTP en el catálogo
- CVE-2025-54309 Vulnerabilidad de canal alternativo sin protección en CrushFTP Alta 22-07-2025
- CVE-2024-4040 CrushFTP VFS Sandbox Escape Vulnerability Alta 24-04-2024