CVE-2025-31161

CrushFTP 10 before 10.8.4 and 11 before 11.3.1 allows authentication bypass and takeover of the crushadmin account (unless a DMZ proxy…

CVSS 3.1Medium

9.8/ 10.0

Опубликовано

3 апреля 2025 г.

Обновлено

21 октября 2025 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновить CrushFTP 10 до версии 10.8.4 или выше, CrushFTP 11 до версии 11.3.1 или выше. Настроить работу через DMZ-прокси.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Состояние гонки при обработке аутентификации AWS4-HMAC позволяет удаленно обойти авторизацию и перехватить учетную запись crushadmin.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Точка входа — HTTP/HTTPS-интерфейс CrushFTP. В функции login_user_pass() возникает состояние гонки при обработке заголовка AWS4-HMAC-SHA256 и cookie CrushAuth, в результате чего сервер пропускает валидацию пароля.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Полная компрометация сервера, несанкционированный захват аккаунта crushadmin, выполнение произвольного кода и модификация системных конфигураций.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (24)

outpost24.comhttps://outpost24.com/blog/crushftp-auth-bypass-vulnerability/
crushftp.comhttps://crushftp.com/crush11wiki/Wiki.jsp?page=Update#section-Update-VulnerabilityInfo
www.exploit-db.comhttps://www.exploit-db.com/exploits/52295
github.comhttps://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-31161.yaml
github.comhttps://github.com/0xDTC/CrushFTP-auth-bypass-CVE-2025-31161
github.comhttps://github.com/0xgh057r3c0n/CVE-2025-31161
github.comhttps://github.com/0xredash/CVE-2025-31161
github.comhttps://github.com/Dairrow/CVE-2025-31161
github.comhttps://github.com/Drelinss/Blackash-CVE-2025-31161
github.comhttps://github.com/Immersive-Labs-Sec/CVE-2025-31161
github.comhttps://github.com/SUPRAAA-1337/CVE-2025-31161_exploit
github.comhttps://github.com/SUPRAAA-1337/Nuclei_CVE-2025-31161_CVE-2025-2825
github.comhttps://github.com/Shisones/CVE-2025-31161
github.comhttps://github.com/TX-One/CVE-2025-31161
github.comhttps://github.com/acan0007/CVE-2025-31161
github.comhttps://github.com/c4bsec/CVE-2025-31161
github.comhttps://github.com/ch3m1cl/CVE-2025-31161
github.comhttps://github.com/eserror/CVE-2025-31161
github.comhttps://github.com/f4dee-backup/CVE-2025-31161
github.comhttps://github.com/r0otk3r/CVE-2025-31161
github.comhttps://github.com/rufflabs/crushftp_cve-2025-31161
github.comhttps://github.com/rufflabs/ludus_crushftp_cve-2025-31161
github.comhttps://github.com/rufflabs/ludus_crushftp_cve-2025-31161_sim
github.comhttps://github.com/tdawg506/CVE-2025-31161

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2025-31161: CrushFTP 10 before 10.8.4 and 11 before 11.3.1 allows authentication bypass and takeover of the crushadmin account (unless a DMZ proxy…. URL: https://cve.futuretools.ru/cve/CVE-2025-31161

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2025_31161,
  title = {{CVE-2025-31161: CrushFTP 10 before 10.8.4 and 11 before 11.3.1 allows authentication bypass and takeover of the crushadmin account (unless a DMZ proxy…}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2025-31161}},
  note = {Оперативный инженерный анализ киберугроз}
}