CVE-2025-34074 in Lucee
Riassunto
di VulDB • 16/06/2026
È presente una vulnerabilità di esecuzione remota di codice (RCE) autenticata nell'interfaccia amministrativa di Lucee a causa di un design insicuro nella funzionalità delle attività pianificate. Un amministratore con accesso a /lucee/admin/web.cfm può configurare un lavoro programmato per recuperare un file .cfm remoto da un server controllato dall'attaccante, che viene scritto nel webroot di Lucee ed eseguito con i privilegi dell'account del servizio Lucee. Poiché Lucee non impone controlli di integrità, restrizioni di percorso o controlli di esecuzione per il recupero delle attività pianificate, questa funzionalità può essere abusata per ottenere l'esecuzione arbitraria di codice. Questo problema è distinto da CVE-2024-55354.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.