Aktualisieren Sie CrushFTP umgehend auf eine sichere Version, die über 7.3.0 liegt, um die Sicherheitslücke zu schließen.
▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 8.8+16
- Hinweis auf verfuegbaren Angriffscode: exploit-db+10
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2015-20129, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [hoch] CrushFTP: Schwachstelle ermöglicht Erlangen von Administratorrechten
Eine kritische Schwachstelle in CrushFTP ermöglicht es Angreifern, Administratorrechte zu erlangen. Betroffen sind alle Versionen unter 7.3.0 sowie Version 7.3.0 auf Linux, UNIX, Windows und anderen Plattformen. Nutzer sollten umgehend auf eine sichere Version aktualisieren, um die Sicherheitslücke zu schließen.
SecBoard-Einordnung
Die Schwachstelle erlaubt es Angreifern, ohne Authentifizierung Administratorrechte zu erlangen, was zu einem vollständigen Kompromittierung des Systems führen kann.
Realistisch schlimmster Fall: Ein Angreifer erlangt vollständige Kontrolle über den CrushFTP-Server, was potenziell den Zugriff auf sensible Daten, die Manipulation von Systemen oder die Etablierung weiterer Angriffe ermöglicht.
Key Facts
- CVSS
- 8.8 · HIGH
- EPSS
- 0.2%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- disclosure@vulncheck.com
Betroffen
Organisationen, die CrushFTP-Versionen unter 7.3.0 oder Version 7.3.0 auf Linux, UNIX, Windows und anderen Plattformen einsetzen.
Prüfen
3- ▸Überprüfen Sie die aktuell installierte Version von CrushFTP auf allen Systemen.
- ▸Stellen Sie sicher, dass alle CrushFTP-Instanzen auf eine Version über 7.3.0 aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Systemprotokolle auf ungewöhnliche Aktivitäten oder unautorisierte Zugriffsversuche auf CrushFTP-Server.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, ob die Schwachstelle aktiv ausgenutzt wird.
- ▸Es sind keine spezifischen IOCs (Indicators of Compromise) im Artikel genannt.
- ▸Der genaue technische Mechanismus der Schwachstelle (z.B. Art der Schwachstelle wie SQLi, RCE) ist nicht detailliert beschrieben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Schwachstelle ermöglicht Erlangen von Administratorrechten.“
„A critical vulnerability (CVE-2015-20129) in CrushFTP allows remote, unauthenticated attackers to bypass security and gain administrator privileges.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile