CVE-2025-54309

CVE-2025-54309 تجاوز المصادقة في CrushFTP نظرة عامة CVE-2025-54309 هي ثغرة أمنية لتجاوز المصادقة في CrushFTP تسمح بإنشاء مستخدم إداري غير مصرح به من خلال التلاعب برأس AS2. التفاصيل الفنية موقع الثغرة الملف : crushftp/server/ServerSessionHTTP.java الطريقة : loginCheckHeaderAuth السطر 2285 السبب...