CVE-2023-38693
Kritik
Açıklama
Lucee Server (veya kısaca Lucee), hızlı web uygulaması geliştirme için kullanılan dinamik, Java tabanlı bir etiket ve betik dilidir. Lucee REST uç noktası, bir XML XXE saldırısı aracılığıyla RCE'ye karşı savunmasızdır. Bu güvenlik açığı Lucee 5.4.3.2, 5.3.12.1, 5.3.7.59, 5.3.8.236 ve 5.3.9.173 sürümlerinde giderilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünOrg.lucee:lucee
Yayın5 Mar 2025
İlk görülme5 Mar 2025
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Güncelleyin
- org.lucee:lucee5.3.12.1, 5.4.3.2, 5.3.8.236, 5.3.9.173 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.lucee:luceeMaven | 5.3.10.79-RC ≤ v < 5.3.12.1, 5.4.0.65-RC ≤ v < 5.4.3.2, v ≤ 5.3.7.59, 5.3.8.132-RC ≤ v < 5.3.8.236, 5.3.9.113 ≤ v < 5.3.9.173 | 5.3.12.1, 5.4.3.2, 5.3.8.236, 5.3.9.173 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.