جزئیات آسیب‌پذیری
CVE-2023-38693
lucee Lucee
RCE in Lucee REST endpoint
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
Lucee Server (or simply Lucee) is a dynamic, Java based, tag and scripting language used for rapid web application development. The Lucee REST endpoint is vulnerable to RCE via an XML XXE attack. This vulnerability is fixed in Lucee 5.4.3.2, 5.3.12.1, 5.3.7.59, 5.3.8.236, and 5.3.9.173.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| lucee | Lucee | < 5.3.7.59 | CVEProject cvelistV5 (CNA) |
| lucee | Lucee | >= 5.3.12.0, < 5.3.12.1 | CVEProject cvelistV5 (CNA) |
| lucee | Lucee | >= 5.3.8.0, < 5.3.8.236 | CVEProject cvelistV5 (CNA) |
| lucee | Lucee | >= 5.3.9.0, < 5.3.9.173 | CVEProject cvelistV5 (CNA) |
| lucee | Lucee | >= 5.4.0.0, < 5.4.3.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://github.com/lucee/Lucee/security/advisories/GHSA-vwjx-mmwm-pwrf x_refsource_CONFIRM
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۲/۱۵
- آخرین به‌روزرسانی
- ۱۴۰۳/۱۲/۱۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۸۲٪
احتمال بهره‌برداری در ۳۰ روز
۵۷٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-611Improper Restriction of XML External Entity Reference