CVE-2025-34074 in Lucee
요약
\~에 의해 VulDB • 2026. 06. 05.
Lucee의 관리 인터페이스에는 예약된 작업 기능의 보안상 설계 결함으로 인해 인증된 원격 코드 실행 취약점이 존재합니다. /lucee/admin/web.cfm에 접근할 수 있는 관리자는 공격자가 통제하는 서버에서 리모트 .cfm 파일을 가져오도록 예약된 작업을 구성할 수 있으며, 이 파일은 Lucee 웹 루트에 작성되고 Lucee 서비스 계정의 권한으로 실행됩니다. Lucee는 예약된 작업 페치에 대해 무결성 검사, 경로 제한 또는 실행 제어를 강제하지 않으므로, 이 기능을 악용하여 임의의 코드 실행을 달성할 수 있습니다. 본 이슈는 CVE-2024-55354와 구별됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.