一、漏洞详情
CrushFTP是由CrushFTP LLC开发的文件传输服务器软件。
近日，监测到官方修复CrushFTP 身份验证绕过漏洞(CVE-2025-2825)，该漏洞源于处理身份验证标头不当，攻击者可绕过认证机制获取管理员权限，进而可能获取敏感信息、篡改数据或执行其他恶意操作。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
10.0.0 <= CrushFTP <= 10.8.3
11.0.0 <= CrushFTP <= 11.3.0
三、修复建议
目前官方已有可更新版本，建议受影响用户升级至最新版本：
CrushFTP 10.* >= 10.8.4
CrushFTP 11.* >= 11.3.4
