CrushFTP versions prior to 10.7.1 and 11.x < 11.1.0 are vulnerable to a "VFS Sandbox Escape" allowing a remote attacker with low privileges to read files from the file system outside the sandbox.

版本低於 10.7.1 以及 11.x < 11.1.0 的 CrushFTP 容易受到「VFS 沙箱逸出」的影響，低權限的遠端攻擊者可藉此從沙箱外的檔案系統讀取檔案。

如果版本低于 10.7.1 或者版本是低于 11.1.0 的 11.x，CrushFTP 容易受到“VFS 沙盒逃逸”漏洞的影响，具有低权限的远程攻击者可以利用该漏洞，从沙盒之外的文件系统读取文件。

CrushFTP の 10.7.1 および 11.x < 11.1.0 は、「VFS サンドボックスエスケープ」に対して脆弱です。これにより、リモートの攻撃者は、低い権限でサンドボックス外のファイルシステムからファイルを読み取ることができます。

The CrushFTP application installed on the remote host is missing a vendor-supplied patch. It is, therefore, affected by a sandbox escape vulnerability. VFS Sandbox Escape in CrushFTP in all versions before 10.7.1 and 11.1.0 on all platforms allows remote attackers with low privileges to read files from the filesystem outside of VFS Sandbox.

リモートホストにインストールされている CrushFTP アプリケーションに、ベンダー提供のパッチがありません。したがって、サンドボックスエスケープの脆弱性の影響を受けます。すべてのプラットフォームで 10.7.1 および 11.1.0 より前のすべてのバージョンの CrushFTP の VFS Sandbox Escape により、リモートの低い権限の攻撃者が、VFS Sandbox 外のファイルシステムからファイルを読み取る可能性があります。

遠端主機上安裝的 CrushFTP 應用程式缺少供應商提供的修補程式。因此受到一個沙箱逸出弱點影響。在所有平台上，10.7.1 和 11.1.0 之前的所有 CrushFTP 版本都存在 VFS 沙箱逸出弱點，低權限的遠端攻擊者可藉此從 VFS 沙箱之外的檔案系統讀取檔案。

遠端主機上安裝的 CrushFTP 應用程式缺少供應商提供的修補程式。因此受到一個沙箱逸出弱點影響。在所有平台上，10.7.1 和 11.1.0 之前的所有 CrushFTP 版本都存在 VFS 沙箱逸出弱點，低權限的遠端攻擊者可藉此從 VFS 沙箱之外的檔案系統讀取檔案。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The CrushFTP application installed on the remote host is missing a vendor-supplied patch. It is, therefore, affected by a sandbox escape vulnerability. VFS Sandbox Escape in CrushFTP in all versions before 10.7.1 and 11.1.0 on all platforms allows remote attackers with low privileges to read files from the filesystem outside of VFS Sandbox.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 CrushFTP 应用程序缺少供应商提供的补丁。因此，它受到沙盒逃逸漏洞的影响。在所有平台上，10.7.1 和 11.1.0 版本之前的所有 CrushFTP 中都存在 VFS 沙盒逃逸漏洞，低权限的远程攻击者可以借此从 VFS 沙盒之外的文件系统读取文件。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている CrushFTP アプリケーションに、ベンダー提供のパッチがありません。したがって、サンドボックスエスケープの脆弱性の影響を受けます。すべてのプラットフォームで 10.7.1 および 11.1.0 より前のすべてのバージョンの CrushFTP の VFS Sandbox Escape により、リモートの低い権限の攻撃者が、VFS Sandbox 外のファイルシステムからファイルを読み取る可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 CrushFTP 应用程序缺少供应商提供的补丁。因此，它受到沙盒逃逸漏洞的影响。在所有平台上，10.7.1 和 11.1.0 版本之前的所有 CrushFTP 中都存在 VFS 沙盒逃逸漏洞，低权限的远程攻击者可以借此从 VFS 沙盒之外的文件系统读取文件。

ID	Name	Product	Family	Published	Updated	Severity
114273	CrushFTP < 10.7.1 / 11.x < 11.1.0 VFS Sandbox Escape	Web App Scanning	Component Vulnerability	4/23/2024	4/24/2024	critical
114273	CrushFTP < 10.7.1/11.x < 11.1.0 VFS 沙箱逸出	Web App Scanning	Component Vulnerability	4/23/2024	4/24/2024	critical
114273	CrushFTP < 10.7.1/11.x < 11.1.0 VFS 沙盒逃逸	Web App Scanning	Component Vulnerability	4/23/2024	4/24/2024	critical
114273	CrushFTP < 10.7.1 / 11.x < 11.1.0 の VFS サンドボックスエスケープ	Web App Scanning	Component Vulnerability	4/23/2024	4/24/2024	critical
193917	CrushFTP < 10.7.1 / 11.x < 11.1.0 Sandbox Escape (CVE-2024-4040) (Direct Check)	Nessus	Web Servers	4/26/2024	7/17/2024	critical
193917	CrushFTP < 10.7.1 / 11.x < 11.1.0 サンドボックスエスケープ (CVE-2024-4040) (直接チェック)	Nessus	Web Servers	4/26/2024	7/17/2024	critical
193917	CrushFTP < 10.7.1/11.x < 11.1.0 沙箱逸出 (CVE-2024-4040) (直接檢查)	Nessus	Web Servers	4/26/2024	7/17/2024	critical
193818	CrushFTP < 10.7.1/11.x < 11.1.0 沙箱逸出 (CVE-2024-4040)	Nessus	FTP	4/24/2024	5/21/2024	critical
193818	CrushFTP < 10.7.1 / 11.x < 11.1.0 Sandbox Escape (CVE-2024-4040)	Nessus	FTP	4/24/2024	5/21/2024	critical
193818	CrushFTP < 10.7.1/11.x < 11.1.0 沙盒逃逸 (CVE-2024-4040)	Nessus	FTP	4/24/2024	5/21/2024	critical
193818	CrushFTP < 10.7.1 / 11.x < 11.1.0 サンドボックスエスケープ (CVE-2024-4040)	Nessus	FTP	4/24/2024	5/21/2024	critical
193917	CrushFTP < 10.7.1 / 11.x < 11.1.0 沙盒逃逸 (CVE-2024-4040)（直接检查）	Nessus	Web Servers	4/26/2024	7/17/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical