Back Sploitus

CVE-2025-8875-CVE-2025

Sploitus • September 25, 2026

Шаблон определения версии — всё, что работает на версии 2025.3.1.9 или старше, считается уязвимым к CVE-2025-8875 и CVE-2025-8876

2. Скопируйте шаблон в вашу локальную систему

3. Выполните следующую команду: `nuclei -u -t template.yaml`

![Без названия](

Используйте на свой страх и риск. Я не несу ответственности за незаконные действия, которые вы совершаете в отношении инфраструктуры, которой вы не владеете или на сканирование которой у вас нет разрешения.

Не стесняйтесь обращаться ко мне в Signal, если у вас возникнут вопросы.

The full story

This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.

Exploitation of CVE-2024-4040 and CVE-2025-8875 in CrushFTP and RXERIUM Recent cybersecurity reports highlight two significant vulnerabilities: CVE-2024-4040 and CVE-2025-8875. CVE-2024-4040, related to a bypass vulnerability in CrushFTP, was published on April 22, 2024, and has been actively exploited since April 24, 2024. A proof-of-concept (PoC) script is available that attempts to read files outside the sandbox, indicating a serious risk for affected systems. Meanwhile, CVE-2025-8875, disclosed on August 14, 2025, affects systems running version 2025.3.1.9 or older, with active exploitation confirmed as of August 13, 2025. Security professionals are urged to implement the provided templates and scripts to assess their systems for these vulnerabilities. Both vulnerabilities pose a significant risk to organizations using the affected software. 2 sources 73

Extracted Entities

CVEs (2)

CVE-2025-8875 CVE-2025-8876