Marque
CrushFTP : les failles réellement exploitées
3 failles de produits CrushFTP (CrushFTP) figurent au catalogue CISA des failles exploitées. Dernier ajout : 22 juillet 2025.
-
0 faille ajoutée ces 12 derniers mois
-
3 failles exploitées au catalogue, au total
-
0 ajoutée ces 30 derniers jours
Par catégorie
Ajoutez seulement une catégorie de CrushFTP à votre radar, ou ouvrez sa page.
- Transfert de fichiers (MFT) 3 failles
Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.
Produits concernés
- CrushFTP3 failles, Transfert de fichiers
Nom utilisé par la CISA : CrushFTP. Familles de produits : classement indicatif du site.
À corriger en priorité
Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de CrushFTP.
- Rang 1
CrushFTPCVE-2024-4040
CrushFTP VFS Sandbox Escape Vulnerability
Gravité CVSS 10,0critique
Ajoutée le 24 avr. 2024
- Rang 2
CrushFTPCVE-2025-54309
CrushFTP Unprotected Alternate Channel Vulnerability
Gravité CVSS 9,8critique
Ajoutée le 22 juil. 2025
- Rang 3
CrushFTPCVE-2025-31161
CrushFTP Authentication Bypass Vulnerability
Rançongiciel
Gravité CVSS 9,8critique
Ajoutée le 7 avr. 2025
Suivre et vérifier
Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.