Lucee Server até 5.3.5.95/5.3.6.67/5.3.7.46 Admin Elevação de Privilégios

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
6.7	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade classificada como problemático foi encontrada em Lucee Server até 5.3.5.95/5.3.6.67/5.3.7.46. O impacto ocorre em uma função desconhecida no componente Admin. A manipulação resulta em Elevação de Privilégios. Esta vulnerabilidade é referenciada como CVE-2021-21307. O ataque pode ser iniciado a partir da rede. Não há exploit disponível. É aconselhável atualizar o componente afetado.

Detalhesinformação

Uma vulnerabilidade classificada como problemático foi encontrada em Lucee Server até 5.3.5.95/5.3.6.67/5.3.7.46. O impacto ocorre em uma função desconhecida no componente Admin. A manipulação resulta em Elevação de Privilégios. O uso do CWE para declarar o problema aponta para CWE-862. Esta vulnerabilidade foi publicada 12/02/2021. O aviso pode ser baixado em github.com.

Esta vulnerabilidade é referenciada como CVE-2021-21307. O ataque pode ser iniciado a partir da rede. Não existem detalhes técnicos acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Não há exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

Encontra-se declarado como não definido. Como 0-day, o valor estimado no mercado ilegal era por volta de $0-$5k.

Atualizar para a versão 5.3.5.96, 5.3.6.68 e 5.3.7.47 é suficiente para tratar esta vulnerabilidade. O bugfix está disponível para download em github.com. É aconselhável atualizar o componente afetado.

Produtoinformação

Fabricante

• Lucee

Nome

• Server

Versão

• 5.3.5.0
• 5.3.5.1
• 5.3.5.2
• 5.3.5.3
• 5.3.5.4
• 5.3.5.5
• 5.3.5.6
• 5.3.5.7
• 5.3.5.8
• 5.3.5.9
• 5.3.5.10
• 5.3.5.11
• 5.3.5.12
• 5.3.5.13
• 5.3.5.14
• 5.3.5.15
• 5.3.5.16
• 5.3.5.17
• 5.3.5.18
• 5.3.5.19
• 5.3.5.20
• 5.3.5.21
• 5.3.5.22
• 5.3.5.23
• 5.3.5.24
• 5.3.5.25
• 5.3.5.26
• 5.3.5.27
• 5.3.5.28
• 5.3.5.29
• 5.3.5.30
• 5.3.5.31
• 5.3.5.32
• 5.3.5.33
• 5.3.5.34
• 5.3.5.35
• 5.3.5.36
• 5.3.5.37
• 5.3.5.38
• 5.3.5.39
• 5.3.5.40
• 5.3.5.41
• 5.3.5.42
• 5.3.5.43
• 5.3.5.44
• 5.3.5.45
• 5.3.5.46
• 5.3.5.47
• 5.3.5.48
• 5.3.5.49
• 5.3.5.50
• 5.3.5.51
• 5.3.5.52
• 5.3.5.53
• 5.3.5.54
• 5.3.5.55
• 5.3.5.56
• 5.3.5.57
• 5.3.5.58
• 5.3.5.59
• 5.3.5.60
• 5.3.5.61
• 5.3.5.62
• 5.3.5.63
• 5.3.5.64
• 5.3.5.65
• 5.3.5.66
• 5.3.5.67
• 5.3.5.68
• 5.3.5.69
• 5.3.5.70
• 5.3.5.71
• 5.3.5.72
• 5.3.5.73
• 5.3.5.74
• 5.3.5.75
• 5.3.5.76
• 5.3.5.77
• 5.3.5.78
• 5.3.5.79
• 5.3.5.80
• 5.3.5.81
• 5.3.5.82
• 5.3.5.83
• 5.3.5.84
• 5.3.5.85
• 5.3.5.86
• 5.3.5.87
• 5.3.5.88
• 5.3.5.89
• 5.3.5.90
• 5.3.5.91
• 5.3.5.92
• 5.3.5.93
• 5.3.5.94
• 5.3.5.95
• 5.3.6.0
• 5.3.6.1
• 5.3.6.2
• 5.3.6.3
• 5.3.6.4
• 5.3.6.5
• 5.3.6.6
• 5.3.6.7
• 5.3.6.8
• 5.3.6.9
• 5.3.6.10
• 5.3.6.11
• 5.3.6.12
• 5.3.6.13
• 5.3.6.14
• 5.3.6.15
• 5.3.6.16
• 5.3.6.17
• 5.3.6.18
• 5.3.6.19
• 5.3.6.20
• 5.3.6.21
• 5.3.6.22
• 5.3.6.23
• 5.3.6.24
• 5.3.6.25
• 5.3.6.26
• 5.3.6.27
• 5.3.6.28
• 5.3.6.29
• 5.3.6.30
• 5.3.6.31
• 5.3.6.32
• 5.3.6.33
• 5.3.6.34
• 5.3.6.35
• 5.3.6.36
• 5.3.6.37
• 5.3.6.38
• 5.3.6.39
• 5.3.6.40
• 5.3.6.41
• 5.3.6.42
• 5.3.6.43
• 5.3.6.44
• 5.3.6.45
• 5.3.6.46
• 5.3.6.47
• 5.3.6.48
• 5.3.6.49
• 5.3.6.50
• 5.3.6.51
• 5.3.6.52
• 5.3.6.53
• 5.3.6.54
• 5.3.6.55
• 5.3.6.56
• 5.3.6.57
• 5.3.6.58
• 5.3.6.59
• 5.3.6.60
• 5.3.6.61
• 5.3.6.62
• 5.3.6.63
• 5.3.6.64
• 5.3.6.65
• 5.3.6.66
• 5.3.6.67
• 5.3.7.0
• 5.3.7.1
• 5.3.7.2
• 5.3.7.3
• 5.3.7.4
• 5.3.7.5
• 5.3.7.6
• 5.3.7.7
• 5.3.7.8
• 5.3.7.9
• 5.3.7.10
• 5.3.7.11
• 5.3.7.12
• 5.3.7.13
• 5.3.7.14
• 5.3.7.15
• 5.3.7.16
• 5.3.7.17
• 5.3.7.18
• 5.3.7.19
• 5.3.7.20
• 5.3.7.21
• 5.3.7.22
• 5.3.7.23
• 5.3.7.24
• 5.3.7.25
• 5.3.7.26
• 5.3.7.27
• 5.3.7.28
• 5.3.7.29
• 5.3.7.30
• 5.3.7.31
• 5.3.7.32
• 5.3.7.33
• 5.3.7.34
• 5.3.7.35
• 5.3.7.36
• 5.3.7.37
• 5.3.7.38
• 5.3.7.39
• 5.3.7.40
• 5.3.7.41
• 5.3.7.42
• 5.3.7.43
• 5.3.7.44
• 5.3.7.45
• 5.3.7.46

Licença

• código aberto

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.1
VulDB Meta Pontuação Temporária: 6.9

VulDB Pontuação Base: 4.3
VulDB Pontuação Temporária: 4.1
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 9.8
NVD Vetor: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-862 / CWE-863 / CWE-285
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Atualização: Server 5.3.5.96/5.3.6.68/5.3.7.47
Patch: github.com

Linha do tempoinformação

22/12/2020 🔍
12/02/2021 +52 dias 🔍
12/02/2021 +0 dias 🔍
28/02/2021 +16 dias 🔍

Fontesinformação

Aconselhamento: github.com
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2021-21307 (🔍)
GCVE (CVE): GCVE-0-2021-21307
GCVE (VulDB): GCVE-100-169856

Entradainformação

Criado: 12/02/2021 12h04
Atualizado: 28/02/2021 21h11
Ajustamentos: 12/02/2021 12h04 (40), 28/02/2021 21h07 (5), 28/02/2021 21h11 (19)
Completo: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussão

Do you need the next level of professionalism?

Upgrade your account now!