یک نقص امنیتی بحرانی که اخیراً افشا شده و بر CrushFTP تأثیر میگذارد، توسط آژانس امنیت سایبری و امنیت زیرساختهای آمریکا (CISA) به کاتالوگ آسیبپذیریهای شناخته شده سوءاستفاده شده (KEV) اضافه شده است پس از گزارشهایی از سوءاستفاده فعال در محیط واقعی.
مهاجمان اکنون آسیبپذیری بحرانی دور زدن احراز هویت در نرمافزار انتقال فایل CrushFTP را با استفاده از اکسپلویتهای مبتنی بر کد اثبات مفهوم عمومی هدف قرار میدهند