Loading...
🚨 CrushFTP 취약점(CVE-2025-31161) 대혼란 사태 정리: 인증 우회 + PoC 공개 → 실제 공격까지!
·
카테고리 없음
📌 TL;DR (한줄 요약)인증 우회 취약점 CVE-2025-31161이 실제 공격에 이용되며 CrushFTP 사용자에게 큰 피해 발생 중!안녕하세요! 오늘은 최근 보안 커뮤니티에서 논란의 중심이 된 CrushFTP 인증 우회 취약점 (CVE-2025-31161) 에 대해 쉽게 풀어서 정리해드릴게요. 이미 PoC(공격 코드)까지 공개되었고, 실제 공격도 진행되고 있기 때문에 사용자분들의 빠른 대응이 필수입니다. ⚠️🧩 CrushFTP란?CrushFTP는 기업에서 자주 사용하는 파일 전송 서버 소프트웨어입니다. 쉽게 말해, 대용량 파일을 안전하게 주고받게 해주는 프로그램인데요, 정부기관이나 금융권에서도 많이 사용합니다.💥 이번에 문제가 된 건?지난 3월 21일, CrushFTP 측은 고객에게 긴급 보..