Reset

企业文件传输解决方案是许多组织的关键基础设施，可促进系统和用户之间的安全数据交换。CrushFTP 是一种广泛使用的多协议文件传输服务器，提供广泛的功能集，包括与 Amazon S3 兼容的 API 访问。但是，在版本 10.0.0 到 10.8.3 和 11.0.0 到 11.3.0 中发现了一个严重漏洞 （CVE-2025-2825），该漏洞允许未经身份验证的攻击者绕过身份验证并获得未经授权的访问。

CrushFTP是CrushFTP公司的一款文件传输服务器。CrushFTP存在安全漏洞。影响版本：CrushFTP 9.x 和 10.x 到 10.8.4 以及 11.x 到 11.3.1 。