| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| crushftp | ≥ 10.0.0, < 10.8.3≥ 11.0.0, < 11.2.3 | 10.8.311.2.3 |
CrushFTP 10 before 10.8.3 and 11 before 11.2.3 mishandles password reset, leading to account takeover.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン