CVE-2021-21307
Yüksək
Təsvir
Lucee Server sürətli veb tətbiqlərin hazırlanması üçün istifadə olunan dinamik, Java əsaslı (JSR-223), teq və skript dilidir. Lucee Admin-in 5.3.7.47, 5.3.6.68 və ya 5.3.5.96 versiyalarından əvvəlki versiyalarında autentifikasiyasız uzaqdan kodun icrası boşluğu mövcuddur. Bu problem 5.3.7.47, 5.3.6.68 və ya 5.3.5.96 versiyalarında aradan qaldırılmışdır. Müvəqqəti həll yolu kimi Lucee Administrator-a giriş bloklana bilər.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulLucee Server
Dərc11 fev 2021
İlk görülmə11 fev 2021
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- lucee lucee_server5.3.5.96, 5.3.6.68, 5.3.7.47 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lucee lucee_server | 5.3.5.00 ≤ v < 5.3.5.96, 5.3.6.00 ≤ v < 5.3.6.68, 5.3.7.00 ≤ v < 5.3.7.47 | 5.3.5.96, 5.3.6.68, 5.3.7.47 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.