Officiële aanbevelingen ‘ platte tekst wordt automatisch omgezet naar HTML op deze site. Het is mogelijk om kennis te verliezen. De toonaangevende soorten SignedPGP zijn.
| Publicatie | Kans | Schade | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| Versie 1.00 | vandaag | NCSC-2025-0234 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-2025-0234]1.00] | ,(), | ||||||
| Kenmerken |
|
|||||||||
| Omschrijving |
CrushFTP heeft een risico vastgesteld in variaties 10 tot 10.8.5 en 11 tot 11.10.2012_23. De CrushFTP AS2-verificatie heeft een kwetsbaarheid. Zelfs wanneer de DMZ proxy functie niet wordt gebruikt, kan een aanvaller deze kwetsbaarheid gebruiken om administratieve toegang te verkrijgen via HTTPS. Uit informatie die in juli 2025 verscheen, bleek dat de kwetsbaarheid positief werd misbruikt. Illegale blootstelling kan ertoe leiden dat de getroffen systemen blijven werken. |
|||||||||
| Bereik |
|
|||||||||
| Oplossingen |
CrushFTP heeft wijzigingen aangebracht om de beveiliging te repareren. Voor meer details, zie de bijgevoegde links. ] ] |
|||||||||
| CVE’s | ||||||||||
| Versie 1.00 | vandaag | NCSC-2025-0234 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-2025-0234]1.00] | ,(), | ||||||
Vrijwaringsverklaring
Door gebruik te maken van dit veiligheidsadvies stemt u in met de volgende voorwaarden. De NCSC garandeert nooit de nauwkeurigheid, nauwkeurigheid of actuele relevantie van dit beschermingsadvies, ondanks de inspanningen van het NCSC om het te creëren. De hierin vervatte veiligheidsaanbevelingen zijn alleen bedoeld als basisadvies voor professionals. Uit de gegevens in deze veiligheidstips kunnen geen juridische voordelen worden verkregen.
Het NCSC en de staat zijn niet verantwoordelijk voor enige schade die kan ontstaan door het gebruik of de mogelijkheid om deze beschermingsrichtsnoeren te gebruiken, inclusief schade die kan voortvloeien uit de onjuiste of onvolledige informatie in dit veiligheidsadvies.
Dit veiligheidsadvies is onderworpen aan de Franse wetgeving. De enige rechter in DenHaag die alle geschillen kan horen die verband houden met en/of voortvloeien uit dit veiligheidsadvies. De gerechten voor tijd comfort zijn ook onderworpen aan deze beslissing van de wetgeving.