مهاجمان اکنون از آسیب‌پذیری بحرانی دور زدن احراز هویت در نرم‌افزار انتقال فایل CrushFTP با استفاده از اکسپلویت‌هایی بر اساس کد اثبات مفهوم (proof-of-concept) عمومی استفاده می‌کنند. این آسیب‌پذیری امنیتی (CVE-2025-2825) که توسط Outpost24 گزارش شده، به مهاجمان راه دور اجازه دسترسی غیرمجاز به دستگاه‌های اجرا کننده نرم‌افزار CrushFTP نسخه‌های 10 یا 11 بدون وصله امنیتی را می‌دهد. CrushFTP در ایمیلی که جمعه 21 مارس برای مشتریان ارسال کرد هشدار داد: “لطفاً فوراً اقدام به نصب وصله کنید. خلاصه این آسیب‌پذیری این است که یک پورت HTTP(S) در معرض قرار گرفته می‌تواند منجر به دسترسی غیرمجاز شود.”
پلتفرم نظارت تهدیدات امنیتی Shadowserver یک هفته بعد هشدار داد که سیستم‌های طعمه (honeypots) آن ده‌ها تلاش سوءاستفاده علیه سرورهای CrushFTP در معرض اینترنت را شناسایی کرده و بیش از 1500 نمونه آسیب‌پذیر آنلاین وجود دارد. این هشدار روزهایی پس از انتشار گزارش فنی CVE-2025-2825 و اکسپلویت اثبات مفهوم توسط ProjectDiscovery صادر شد. محصولات انتقال فایل مانند CrushFTP در فهرست اهداف اولویت‌دار باجافزارها قرار دارند، به‌ویژه گروه Clop که با حملات سرقت داده علیه آسیب‌پذیری‌های روز صفر در Accelion FTA، MOVEit Transfer، GoAnywhere MFT و اخیراً نرم‌افزار Cleo مرتبط بوده است.
کلمات کلیدی : آسیب‌پذیری CrushFTP, احراز هویت, انتقال فایل, CVE-2025-2825, باجافزار, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.