CVE-2024-53552

Nome do software vulnerável e versões afetadas:

CrushFTP versões 10 a 10.8.2

CrushFTP versões 11 a 11.2.2

Descrição:

O problema está relacionado a uma falha no mecanismo de redefinição de senha do CrushFTP, permitindo que um invasor remoto obtenha acesso à conta de um usuário e assuma o controle total do aplicativo ao redefinir a senha do usuário por e-mail. Isso pode levar à apropriação da conta.

Recomendações:

Para o CrushFTP versão 10, atualize para a versão 10.8.3 ou posterior.

Para o CrushFTP versão 11, atualize para a versão 11.2.3 ou posterior.