ACTIEF MISBRUIKT
CVE-2024-4040: CrushFTP VFS Sandbox Escape Vulnerability
| Leverancier | CrushFTP |
|---|---|
| Product | CrushFTP |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 24 apr 2024 |
| CISA-deadline (Amerikaanse overheid) | 1 mei 2024 |
| Zwakte (CWE) | CWE-1336 |
Vereiste actie (tekst van CISA, Engels)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Beschrijving (NVD, Engels)
CrushFTP contains an unspecified sandbox escape vulnerability that allows a remote attacker to escape the CrushFTP virtual file system (VFS).
BRONNEN
Andere lekken bij CrushFTP
- CVE-2025-54309: CrushFTP Unprotected Alternate Channel Vulnerability
- CVE-2025-31161: CrushFTP Authentication Bypass Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.