CVE-2025-31161

🚨 CVE-2025-31161 - CrushFTP 中的严重认证绕过漏洞 CVE-2025-31161 是 CrushFTP（一种流行的托管文件传输（MFT）解决方案）中的一个严重认证绕过漏洞。 未经认证的远程攻击者可以利用 AWS4-HMAC-SHA256 授权头部处理中的缺陷，冒充任何已知用户（包括默认的 crushadmin 管理员账户）。 该漏洞已在 野外被积极利用 ，并被添加到 CISA 已知被利用漏洞（KEV）目录 中。 📊 漏洞详情 属性| 详情 ---|--- CVE ID| CVE-2025-31161 严重性| 严重（CVSS 9.8） 受影响版本| CrushF...