CVE-2025-54309

CVE-2025-54309 CrushFTP 身份认证绕过 概述 CVE-2025-54309 是 CrushFTP 中的一个身份认证绕过漏洞，允许通过操纵 AS2 头来创建未经授权的管理员用户。 技术细节 漏洞位置 文件 ：crushftp/server/ServerSessionHTTP.java 方法 ：loginCheckHeaderAuth（第 2285 行） 根本原因 ：AS2 头验证逻辑不当 漏洞代码 root@kitploit: else if this.headerLookup.containsKey"as2-to".toUpperCase if...