CVE-2025-34074 in Lucee
Сводка
по VulDB • 05.06.2026
Уязвимость удаленного выполнения кода (RCE), требующая аутентификации, существует в административном интерфейсе Lucee из-за небезопасной архитектуры функции запланированных задач. Администратор с доступом к /lucee/admin/web.cfm может настроить запланированную задачу для загрузки удаленного файла .cfm с сервера, контролируемого злоумышленником; этот файл записывается в корневую директорию веб-сервера Lucee и выполняется от имени учетной записи службы Lucee. Поскольку Lucee не проверяет целостность, не накладывает ограничений на пути или контроль выполнения для задач загрузки по расписанию, данная функция может быть использована злоумышленниками для произвольного выполнения кода. Данная проблема отличается от CVE-2024-55354.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.