CVE-2025-34074 in Lucee
الملخص
بحسب VulDB • 11/05/2026
توجد ثغرة في تنفيذ الأكواد عن بُعد تتطلب المصادقة في واجهة إدارة Lucee بسبب تصميم غير آمن في وظيفة المهام المجدولة. يمكن لمدير النظام الذي لديه وصول إلى /lucee/admin/web.cfm تكوين مهمة مجدولة لاسترداد ملف .cfm عن بُعد من خادم يتحكم فيه المهاجم، والذي يتم كتابته في جذر الويب الخاص بـ Lucee وتنفيذه بصلاحيات حساب خدمة Lucee. ونظراً لأن Lucee لا يفرض فحوصات السلامة أو قيود المسار أو ضوابط التنفيذ لعمليات جلب المهام المجدولة، يمكن إساءة استخدام هذه الميزة لتحقيق تنفيذ الأكواد بشكل تعسفي. هذه المشكلة تختلف عن CVE-2024-55354.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.