CVE-2025-34074 in Lucee
Tóm tắt
Bởi VulDB • 05/06/2026
Một lỗ hổng thực thi mã từ xa (RCE) có xác thực tồn tại trong giao diện quản trị của Lucee do thiết kế không an toàn trong chức năng tác vụ theo lịch trình. Một quản trị viên có quyền truy cập vào /lucee/admin/web.cfm có thể cấu hình một công việc được lên lịch để lấy tệp .cfm từ xa từ máy chủ do kẻ tấn công kiểm soát, sau đó ghi nó vào thư mục gốc web của Lucee và thực thi với đặc quyền của tài khoản dịch vụ Lucee. Vì Lucee không áp dụng các kiểm tra toàn vẹn, hạn chế đường dẫn hoặc kiểm soát thực thi đối với việc lấy dữ liệu từ tác vụ theo lịch trình, tính năng này có thể bị lợi dụng để đạt được mục tiêu thực thi mã tùy ý. Vấn đề này khác biệt so với CVE-2024-55354.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.