2 matches found
CrushFTP-AS2-Bypass-Research-CVE-2025-54309
بحث تجاوز المصادقة AS2 في CrushFTP ⚠️ هام: تم إصلاح هذه الثغرة بواسطة CrushFTP اعتبارًا من نوفمبر 2025. يُنشر هذا البحث لأغراض تعليمية ودفاعية فقط. 📝 ملاحظة: يعتمد هذا البحث على أنماط ثغرات مشابهة لـ CVE-2025-54309. قد يختلف رقم CVE الدقيق. هذا بحث أمني مستقل أُجري في بيئة مختبر منزلي محكومة. حول...
9.8CVSS8.7AI score0.94362EPSS
SaveExploits7References2
CVE-2025-54309
CVE-2025-54309 تجاوز المصادقة في CrushFTP نظرة عامة CVE-2025-54309 هي ثغرة أمنية لتجاوز المصادقة في CrushFTP تسمح بإنشاء مستخدم إداري غير مصرح به من خلال التلاعب برأس AS2. التفاصيل الفنية موقع الثغرة الملف : crushftp/server/ServerSessionHTTP.java الطريقة : loginCheckHeaderAuth السطر 2285 السبب...
9.8CVSS8.8AI score0.94362EPSS
SaveExploits7
20