جزئیات آسیب‌پذیری
CVE-2024-4040
بهره‌برداری فعال
CrushFTP CrushFTP
Unauthenticated arbitrary file read and remote code execution in CrushFTP
CVSS 3.1
9.8بحرانی
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
A server side template injection vulnerability in CrushFTP in all versions before 10.7.1 and 11.1.0 on all platforms allows unauthenticated remote attackers to read files from the filesystem outside of the VFS Sandbox, bypass authentication to gain administrative access, and perform remote code execution on the server.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (directcyber) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| CrushFTP | CrushFTP | 10.0 ≤ v < 10.7.1 | CVEProject cvelistV5 (CNA) |
| CrushFTP | CrushFTP | 10.0 ≤ v < 10.7.1 | CISA ADP / Vulnrichment |
| CrushFTP | CrushFTP | 11.0 ≤ v < 11.1.0 | CVEProject cvelistV5 (CNA) |
| CrushFTP | CrushFTP | 11.0 ≤ v < 11.1.0 | CISA ADP / Vulnrichment |
منابع و راهنماها
۸- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-4040 government-resource
- https://www.crushftp.com/crush11wiki/Wiki.jsp?page=Update vendor-advisory
- https://www.crushftp.com/crush10wiki/Wiki.jsp?page=Update vendor-advisory
- https://www.reddit.com/r/cybersecurity/comments/1c850i2/all_versions_of_crush_ftp_are_vulnerable/ related
- https://www.bleepingcomputer.com/news/security/crushftp-warns-users-to-patch-exploited-zero-day-immediately/ media-coverage
- https://www.reddit.com/r/crowdstrike/comments/1c88788/situational_awareness_20240419_crushftp_virtual/ third-party-advisory
- https://www.rapid7.com/blog/post/2024/04/23/etr-unauthenticated-crushftp-zero-day-enables-complete-server-compromise/ third-party-advisory
- https://github.com/airbus-cert/CVE-2024-4040 exploit
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۲/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- directcyber
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۳/۰۲/۰۵
- مهلت رفع
- ۱۴۰۳/۰۲/۱۲
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۹۹٫۵۳٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- yes
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-1336Improper Neutralization of Special Elements Used in a Template Engine