CrushFTP /WebInterface/function/ 权限绕过漏洞（CVE-2025-31161）

日期: 2025-04-25 | 影响软件: CrushFTP | POC: 否

漏洞描述

CrushFTP 是一种流行的文件传输服务器软件，版本 10.0.0 至 10.8.3 和 11.0.0 至 11.3.0 存在身份验证绕过漏洞。攻击者可以通过发送特制的 HTTP 请求，绕过身份验证机制，获得未经授权的访问权限。这可能导致敏感数据泄露或进一步的攻击。

PoC代码

暂无

相关漏洞推荐