根據應用程式自我報告的版本號碼，Lodash 的版本低於 5.3.12.1，或為 5.4.3.2 之前的 5.4.x。因此，會受到 Lucee REST 端點中透過 XML XXE 攻擊發動的遠端程式碼執行影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたバージョン番号によると、Lodash は 5.3.12.1 より前かまたは 5.4.3.2 より前の 5.4.x です。したがって、Lucee REST エンドポイントで XML XXE 攻撃を介したリモートコード実行の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，Lodash 的版本为 5.4.3.2 之前的 5.3.12.1 或 5.4.x 版本。因此，它会受到通过 Lucee REST 端点中的 XML XXE 攻击造成远程代码执行的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version number, Lodash is prior to 5.3.12.1 or 5.4.x prior to 5.4.3.2. It is, therefore, affected by a Remote Code Execution via an XML XXE attack in the Lucee REST endpoint.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Lucee Server (or simply Lucee) is a dynamic, Java based, tag and scripting language used for rapid web
    application development. The Lucee REST endpoint is vulnerable to RCE via an XML XXE attack. This
    vulnerability is fixed in Lucee 5.4.3.2, 5.3.12.1, 5.3.7.59, 5.3.8.236, and 5.3.9.173. (CVE-2023-38693)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115039	Lucee 5.4.x < 5.4.3.2 遠端程式碼執行	Web App Scanning	Component Vulnerability	2025/11/17	2025/11/17	critical
115038	Lucee < 5.3.12.1 遠端程式碼執行	Web App Scanning	Component Vulnerability	2025/11/17	2025/11/17	critical
115038	Lucee < 5.3.12.1 リモートコード実行	Web App Scanning	Component Vulnerability	2025/11/17	2025/11/17	critical
115038	Lucee < 5.3.12.1 远程代码执行	Web App Scanning	Component Vulnerability	2025/11/17	2025/11/17	critical
115038	Lucee < 5.3.12.1 Remote Code Execution	Web App Scanning	Component Vulnerability	2025/11/17	2025/11/17	critical
115039	Lucee 5.4.x < 5.4.3.2 リモートコード実行	Web App Scanning	Component Vulnerability	2025/11/17	2025/11/17	critical
115039	Lucee 5.4.x < 5.4.3.2 远程代码执行	Web App Scanning	Component Vulnerability	2025/11/17	2025/11/17	critical
115039	Lucee 5.4.x < 5.4.3.2 Remote Code Execution	Web App Scanning	Component Vulnerability	2025/11/17	2025/11/17	critical
421040	SCA: security update for org.lucee:lucee (GHSA-vwjx-mmwm-pwrf)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/6	2026/7/2	critical
421040	SCA: security update for org.lucee:lucee (GHSA-vwjx-mmwm-pwrf)	Tenable Cloud Security	SCA Checks	2025/3/6	2026/7/2	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical