Une vulnérabilité critique de type « zero-day » a été corrigée dans CrushFTP. Cette vulnérabilité peut permettre à un attaquant non authentifié d'accéder à des fichiers sur le serveur, d'exécuter du code et d'obtenir des mots de passe en texte clair. CrushFTP confirme que cette vulnérabilité est activement exploitée.