FICHE CVE
CVE-2023-43177
Publiée le 2023-11-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs CrushFTP exécutant des versions antérieures à la 10.5.1 sont vulnérables à une faille permettant à des attaquants distants de contourner les restrictions de sécurité. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour prendre le contrôle total du système, notamment pour lire, modifier ou supprimer des fichiers sensibles. Comme elle ne nécessite ni connexion ni interaction de l'utilisateur, l'attaque est simple à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
CrushFTP prior to 10.5.1 is vulnerable to Improperly Controlled Modification of Dynamically-Determined Object Attributes.