CrushFTP零日漏洞（CVE-2025-54309）野外攻击已出现PoC
内容提要
watchTowr Labs报告指出CrushFTP存在零日认证绕过漏洞（CVE-2025-54309），攻击者可通过HTTP请求获取管理员权限。该漏洞影响CrushFTP 10（早于10.8.5）和11（早于11.3.4_23），已被广泛利用。建议立即升级至最新版本并监控相关请求以防范攻击。
关键要点
-
watchTowr Labs报告披露CrushFTP存在零日认证绕过漏洞（CVE-2025-54309）。
-
该漏洞影响CrushFTP 10（早于10.8.5）和11（早于11.3.4_23），攻击者可通过HTTP请求获取管理员权限。
-
漏洞已被广泛利用，建议立即升级至最新版本以防范攻击。
-
攻击者通过竞争条件获取管理员权限，可能导致敏感文件被窃取或创建恶意文件。
-
该漏洞已于2025年7月被列入CISA已知被利用漏洞目录，存在大规模利用尝试。
-
watchTowr提供了检测特征生成器以帮助验证风险，建议监控HTTP日志中的可疑请求。
延伸解读
漏洞影响与风险
CrushFTP的零日漏洞（CVE-2025-54309）允许攻击者通过HTTP请求获取管理员权限，可能导致敏感数据泄露或恶意文件创建。企业应高度重视此漏洞的潜在影响，尤其是涉及敏感信息的场景。
应对措施与建议
建议用户立即升级至CrushFTP的最新版本（10.8.5或11.3.4_23），并监控HTTP日志中可疑请求。及时的升级和监控可以有效降低被攻击的风险，保护系统安全。
攻击手法分析
攻击者利用竞争条件组合HTTP请求来获取管理员权限，这种复杂的攻击方式表明，防御者需要加强对请求的监控和分析，以识别潜在的攻击模式。
延伸问答
CrushFTP的零日漏洞是什么？
CrushFTP的零日漏洞（CVE-2025-54309）是一个认证绕过漏洞，攻击者可以通过HTTP请求获取管理员权限。
哪些版本的CrushFTP受到该漏洞影响？
该漏洞影响CrushFTP 10（早于10.8.5版本）和11（早于11.3.4_23版本）。
攻击者如何利用这个漏洞？
攻击者通过竞争条件组合两个HTTP请求，模拟内置管理员身份，从而获取管理员权限。
该漏洞的潜在后果是什么？
攻击者获取管理员权限后，可能导致敏感文件被窃取或创建恶意文件。
如何防范CrushFTP的这个漏洞？
建议立即升级至CrushFTP 10.8.5或11.3.4_23版本，并监控HTTP日志中的可疑请求。
CISA对该漏洞的态度是什么？
该漏洞已于2025年7月被列入CISA已知被利用漏洞目录，表明存在大规模利用尝试。
