CVE-2021-21307
Yüksek
Açıklama
Lucee Server, hızlı web uygulaması geliştirme için kullanılan dinamik, Java tabanlı (JSR-223) bir etiket ve betik dilidir. Lucee Admin'in 5.3.7.47, 5.3.6.68 veya 5.3.5.96 versiyonlarından önceki sürümlerinde kimlik doğrulaması gerektirmeyen bir uzaktan kod çalıştırma açığı bulunmaktadır. Bu sorun 5.3.7.47, 5.3.6.68 veya 5.3.5.96 versiyonlarında giderilmiştir. Geçici bir çözüm olarak Lucee Administrator erişimi engellenebilir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünLucee Server
Yayın11 Şub 2021
İlk görülme11 Şub 2021
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- lucee lucee_server5.3.5.96, 5.3.6.68, 5.3.7.47 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lucee lucee_server | 5.3.5.00 ≤ v < 5.3.5.96, 5.3.6.00 ≤ v < 5.3.6.68, 5.3.7.00 ≤ v < 5.3.7.47 | 5.3.5.96, 5.3.6.68, 5.3.7.47 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.