一、漏洞详情

CrushFTP是由CrushFTP LLC开发的文件传输服务器软件。

近日，监测到官方修复CrushFTP 身份验证绕过漏洞(CVE-2025-2825)，该漏洞源于处理身份验证标头不当，攻击者可绕过认证机制获取管理员权限，进而可能获取敏感信息、篡改数据或执行其他恶意操作。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

10.0.0 <= CrushFTP <= 10.8.3

11.0.0 <= CrushFTP <= 11.3.0

三、修复建议

目前官方已有可更新版本，建议受影响用户升级至最新版本：

CrushFTP 10.* >= 10.8.4

CrushFTP 11.* >= 11.3.4