CrushFTP是一款支持FTP,FTPS,SFTP,HTTP,HTTPS,WebDAV and WebDAV SSL等协议的跨平台FTP服务器软件。

漏洞详情
CrushFTP 存在任意文件读取漏洞（CVE-2024-4040），未经身份验证的远程攻击者可以逃避虚拟文件系统(VFS)沙箱，绕过身份验证获得管理访问权限，泄露敏感信息或执行代码。

影响范围
CrushFTP v10 < 10.7.1
CrushFTP v11 < 11.1.0
CrushFTP v7、v8、v9全版本

漏洞复现



修复建议
请升级到安全版本。

产品支持
云安服-安全监测平台：默认支持该产品的指纹识别，已更新漏洞检测规则，已支持该漏洞的在线检测。

参考链接
https://www.crushftp.com/crush10wiki/Wiki.jsp?page=Update
https://www.crushftp.com/crush11wiki/Wiki.jsp?page=Update