漏洞名称: CrushFTP as2-to 认证权限绕过漏洞(CVE-2023-43177)
English Name:CrushFTP as2-to Authentication Permission bypass Vulnerability (CVE-2023-43177)
CVSS core: 9.8
影响资产数: 38695
漏洞描述:
CrushFTP 是一个强大的文件传输服务器,适用于个人用户或企业用户进行安全、高效的文件传输和管理。CrushFTP 存在权限绕过漏洞,攻击者可通过构造恶意的 as2-to 请求认证,从而绕过系统权限控制,达到任意执行文件读取和删除等恶意操作。