CVE-2025-31161

🚨 CVE-2025-31161 - CrushFTP의 심각한 인증 우회 취약점 CVE-2025-31161는 인기 있는 관리형 파일 전송MFT 솔루션인 CrushFTP의 심각한 인증 우회 취약점입니다. 인증되지 않은 원격 공격자는 AWS4-HMAC-SHA256 인증 헤더 처리의 결함을 악용하여 알려진 모든 사용자기본 crushadmin 관리자 계정 포함를 가장할 수 있습니다. 이 취약점은 실제 환경에서 적극적으로 악용 되었으며 CISA 알려진 악용 취약점KEV 카탈로그 에 추가되었습니다. 📊 취약점 세부 정보 속성| 세부 정보...