正文

【高危漏洞】Lucee远程代码执行漏洞

admin
admin V管理员 /0 评论 /236 阅读
0401
此篇文章发布距今已超过385天，您需要注意文章的内容或图片是否可用！

皓月当空，明镜高悬


文末可体验bugSearch系统哦~

漏洞早知道

漏洞名称：Lucee远程代码执行漏洞

漏洞出现时间：2024年3月29日

影响等级：高危

漏洞说明：

    Lucee存在远程代码执行漏洞，该漏洞是由于接受cookie名称作为其参数之⼀，将值传⼊CFMLExpressionInterpreter.interpret(…)，造成CFML表达式解析，攻击者可利用该漏洞执⾏系统命令。

影响版本：

  • Lucee Lucee < 6.0.1.59

修复方式：

  • 厂商已发布了漏洞修复程序，请及时关注更新：http://www.cqyq.net/

相关链接：

  • https://www.cnvd.org.cn/flaw/show/CNVD-2024-15687

  • http://www.loveli.com.cn:12530/one?hydkid=hydk-1711702842.495021


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
https://ZhouSa.com