CrushFTP 漏洞概念验证代码公开后遭攻击者利用
内容提要
安全研究人员确认，针对CrushFTP关键身份验证绕过漏洞（CVE-2025-2825）的攻击已活跃，全球约1512个未打补丁的实例仍然暴露。该漏洞影响多个版本，攻击者可通过特定HTTP请求绕过身份验证。CrushFTP已发布修复版本，建议用户立即升级以防范攻击。
关键要点
-
安全研究人员确认CrushFTP关键身份验证绕过漏洞（CVE-2025-2825）攻击已活跃。
-
全球约1512个未打补丁的CrushFTP实例仍然暴露，北美地区占比最高。
-
该漏洞影响CrushFTP 10.0.0至10.8.3版本及11.0.0至11.3.0版本，CVSS评分为9.8分。
-
攻击者可通过特定HTTP请求绕过身份验证，可能导致系统完全沦陷。
-
ProjectDiscovery发布的分析报告揭示了攻击者利用该漏洞的三步流程。
-
CrushFTP已发布11.3.1版本修复漏洞，建议用户立即升级。
-
安全专家建议启用DMZ功能作为临时缓解措施，并审计服务器日志。
-
这是CrushFTP继CVE-2023-43177后再次出现的安全问题，反映出认证漏洞的持续存在。
延伸解读
漏洞影响范围
CrushFTP的CVE-2025-2825漏洞影响多个版本，尤其是10.0.0至10.8.3和11.0.0至11.3.0版本。全球约1512个未打补丁的实例仍处于暴露状态，北美地区的风险尤为突出。用户应尽快确认自身系统版本，确保及时更新，以降低被攻击的风险。
攻击方式解析
攻击者利用该漏洞的方式相对简单，主要通过伪造请求和特定参数绕过身份验证。这种攻击手法表明，系统在处理S3请求时存在逻辑缺陷，未能有效验证凭证。了解攻击流程有助于安全团队加强防护措施，避免类似漏洞的再次发生。
修复与缓解措施
CrushFTP已发布修复版本11.3.1，建议用户立即升级。此外，安全专家建议启用DMZ功能作为临时缓解措施，并审计服务器日志以识别可疑活动。这些措施可以帮助用户在未能及时更新的情况下，降低潜在的安全风险。
延伸问答
CrushFTP的CVE-2025-2825漏洞是什么？
CVE-2025-2825是CrushFTP的一个关键身份验证绕过漏洞，攻击者可以通过特定HTTP请求绕过身份验证，导致系统完全沦陷。
目前有多少CrushFTP实例受到CVE-2025-2825漏洞的影响？
全球约有1512个未打补丁的CrushFTP实例受到CVE-2025-2825漏洞的影响，北美地区占比最高。
如何修复CrushFTP的CVE-2025-2825漏洞？
用户应立即升级至CrushFTP 11.3.1或10.8.4版本，以修复CVE-2025-2825漏洞。
攻击者是如何利用CVE-2025-2825漏洞的？
攻击者通过伪造AWS标头、特定的CrushAuth值和参数操控，利用该漏洞绕过身份验证。
CVE-2025-2825漏洞的CVSS评分是多少？
CVE-2025-2825漏洞的CVSS评分为9.8分，属于高危漏洞。
针对CVE-2025-2825漏洞，有哪些临时缓解措施？
如果无法立即打补丁，建议启用DMZ功能作为临时缓解措施，并审计服务器日志。
