Lucee Server fino a 5.3.5.95/5.3.6.67/5.3.7.46 Admin escalationi di privilegi

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
6.7	$0-$5k	0.00

Riassuntoinformazioni

È stata rilevata una vulnerabilità classificata come problematico in Lucee Server fino a 5.3.5.95/5.3.6.67/5.3.7.46. Risulta coinvolta una funzione sconosciuta del componente Admin. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. CVE-2021-21307 è identificato come punto debole. L'attacco può avvenire nella rete. Nessun exploit disponibile. È raccomandato aggiornare il componente coinvolto.

Dettagliinformazioni

Un punto di debole di livello problematico è stato rilevato in Lucee Server fino a 5.3.5.95/5.3.6.67/5.3.7.46. Riguarda una funzione sconosciuta del componente Admin. Attraverso la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. L'effetto di un attacco con successo non è conosciuto.

La vulnerabilità è stata pubblicata in data 12/02/2021 (confermato). L'advisory è scaricabile da github.com. CVE-2021-21307 è identificato come punto debole. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.

L'aggiornamento alla versione 5.3.5.96, 5.3.6.68 o 5.3.7.47 elimina questa vulnerabilità. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da github.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Prodottoinformazioni

Fornitore

• Lucee

Nome

• Server

Versione

• 5.3.5.0
• 5.3.5.1
• 5.3.5.2
• 5.3.5.3
• 5.3.5.4
• 5.3.5.5
• 5.3.5.6
• 5.3.5.7
• 5.3.5.8
• 5.3.5.9
• 5.3.5.10
• 5.3.5.11
• 5.3.5.12
• 5.3.5.13
• 5.3.5.14
• 5.3.5.15
• 5.3.5.16
• 5.3.5.17
• 5.3.5.18
• 5.3.5.19
• 5.3.5.20
• 5.3.5.21
• 5.3.5.22
• 5.3.5.23
• 5.3.5.24
• 5.3.5.25
• 5.3.5.26
• 5.3.5.27
• 5.3.5.28
• 5.3.5.29
• 5.3.5.30
• 5.3.5.31
• 5.3.5.32
• 5.3.5.33
• 5.3.5.34
• 5.3.5.35
• 5.3.5.36
• 5.3.5.37
• 5.3.5.38
• 5.3.5.39
• 5.3.5.40
• 5.3.5.41
• 5.3.5.42
• 5.3.5.43
• 5.3.5.44
• 5.3.5.45
• 5.3.5.46
• 5.3.5.47
• 5.3.5.48
• 5.3.5.49
• 5.3.5.50
• 5.3.5.51
• 5.3.5.52
• 5.3.5.53
• 5.3.5.54
• 5.3.5.55
• 5.3.5.56
• 5.3.5.57
• 5.3.5.58
• 5.3.5.59
• 5.3.5.60
• 5.3.5.61
• 5.3.5.62
• 5.3.5.63
• 5.3.5.64
• 5.3.5.65
• 5.3.5.66
• 5.3.5.67
• 5.3.5.68
• 5.3.5.69
• 5.3.5.70
• 5.3.5.71
• 5.3.5.72
• 5.3.5.73
• 5.3.5.74
• 5.3.5.75
• 5.3.5.76
• 5.3.5.77
• 5.3.5.78
• 5.3.5.79
• 5.3.5.80
• 5.3.5.81
• 5.3.5.82
• 5.3.5.83
• 5.3.5.84
• 5.3.5.85
• 5.3.5.86
• 5.3.5.87
• 5.3.5.88
• 5.3.5.89
• 5.3.5.90
• 5.3.5.91
• 5.3.5.92
• 5.3.5.93
• 5.3.5.94
• 5.3.5.95
• 5.3.6.0
• 5.3.6.1
• 5.3.6.2
• 5.3.6.3
• 5.3.6.4
• 5.3.6.5
• 5.3.6.6
• 5.3.6.7
• 5.3.6.8
• 5.3.6.9
• 5.3.6.10
• 5.3.6.11
• 5.3.6.12
• 5.3.6.13
• 5.3.6.14
• 5.3.6.15
• 5.3.6.16
• 5.3.6.17
• 5.3.6.18
• 5.3.6.19
• 5.3.6.20
• 5.3.6.21
• 5.3.6.22
• 5.3.6.23
• 5.3.6.24
• 5.3.6.25
• 5.3.6.26
• 5.3.6.27
• 5.3.6.28
• 5.3.6.29
• 5.3.6.30
• 5.3.6.31
• 5.3.6.32
• 5.3.6.33
• 5.3.6.34
• 5.3.6.35
• 5.3.6.36
• 5.3.6.37
• 5.3.6.38
• 5.3.6.39
• 5.3.6.40
• 5.3.6.41
• 5.3.6.42
• 5.3.6.43
• 5.3.6.44
• 5.3.6.45
• 5.3.6.46
• 5.3.6.47
• 5.3.6.48
• 5.3.6.49
• 5.3.6.50
• 5.3.6.51
• 5.3.6.52
• 5.3.6.53
• 5.3.6.54
• 5.3.6.55
• 5.3.6.56
• 5.3.6.57
• 5.3.6.58
• 5.3.6.59
• 5.3.6.60
• 5.3.6.61
• 5.3.6.62
• 5.3.6.63
• 5.3.6.64
• 5.3.6.65
• 5.3.6.66
• 5.3.6.67
• 5.3.7.0
• 5.3.7.1
• 5.3.7.2
• 5.3.7.3
• 5.3.7.4
• 5.3.7.5
• 5.3.7.6
• 5.3.7.7
• 5.3.7.8
• 5.3.7.9
• 5.3.7.10
• 5.3.7.11
• 5.3.7.12
• 5.3.7.13
• 5.3.7.14
• 5.3.7.15
• 5.3.7.16
• 5.3.7.17
• 5.3.7.18
• 5.3.7.19
• 5.3.7.20
• 5.3.7.21
• 5.3.7.22
• 5.3.7.23
• 5.3.7.24
• 5.3.7.25
• 5.3.7.26
• 5.3.7.27
• 5.3.7.28
• 5.3.7.29
• 5.3.7.30
• 5.3.7.31
• 5.3.7.32
• 5.3.7.33
• 5.3.7.34
• 5.3.7.35
• 5.3.7.36
• 5.3.7.37
• 5.3.7.38
• 5.3.7.39
• 5.3.7.40
• 5.3.7.41
• 5.3.7.42
• 5.3.7.43
• 5.3.7.44
• 5.3.7.45
• 5.3.7.46

Licenza

• open source

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 7.1
VulDB Punteggio meta temporaneo: 6.9

VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 4.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 9.8
NVD Vettore: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Escalationi di privilegi
CWE: CWE-862 / CWE-863 / CWE-285
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Non definito

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo 0 giorni: 🔍

Aggiornamento: Server 5.3.5.96/5.3.6.68/5.3.7.47
Patch: github.com

Sequenza temporaleinformazioni

22/12/2020 🔍
12/02/2021 +52 giorni 🔍
12/02/2021 +0 giorni 🔍
28/02/2021 +16 giorni 🔍

Fontiinformazioni

Avis: github.com
Stato: Confermato
Conferma: 🔍

CVE: CVE-2021-21307 (🔍)
GCVE (CVE): GCVE-0-2021-21307
GCVE (VulDB): GCVE-100-169856

Voceinformazioni

Data di creazione: 12/02/2021 12:04
Aggiornato: 28/02/2021 21:11
Cambiamenti: 12/02/2021 12:04 (40), 28/02/2021 21:07 (5), 28/02/2021 21:11 (19)
Completa: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussione

Do you need the next level of professionalism?

Upgrade your account now!