リモートホストにインストールされている CrushFTP アプリケーションに、ベンダー提供のパッチがありません。したがって、サンドボックスエスケープの脆弱性の影響を受けます。すべてのプラットフォームで 10.7.1 および 11.1.0 より前のすべてのバージョンの CrushFTP の VFS Sandbox Escape により、リモートの低い権限の攻撃者が、VFS Sandbox 外のファイルシステムからファイルを読み取る可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CrushFTP < 10.7.1 / 11.x < 11.1.0 サンドボックスエスケープ (CVE-2024-4040)

critical Nessus プラグイン ID 193818

バージョン 1.0