Уязвимость реализации алгоритма AWS4-HMAC-SHA256 кроссплатформенного FTP-сервера CrushFTP, позволяющая нарушителю обойти ограничения безопасности, получить доступ к учетной записи администратора и выполнить произвольные команды

Уязвимость реализации алгоритма AWS4-HMAC-SHA256 кроссплатформенного FTP-сервера CrushFTP связана с обходом аутентификации в результате использования учетной записи crushadmin по умолчанию. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности, получить доступ к учетной записи администратора и выполнить произвольные команды

CVE: CVE-2025-31161
CVSS v2.0: 10