高危Lucee漏洞（CVE-2025-34074，CVSS 9.4）：通过计划任务滥用实现认证RCE，Metasploit模块已公开

高危Lucee漏洞（CVE-2025-34074）可致RCE，Metasploit模块已公开。

高性能开源CFML应用服务器Lucee存在严重安全漏洞CVE-2025-34074，CVSS评分9.4，允许认证管理员滥用计划任务执行任意代码。所有支持计划任务的Lucee版本均受影响，建议立即限制管理界面访问并审计任务。

CVE-2025-34074 Lucee cve 安全漏洞 模块 漏洞 管理界面 计划任务
原文中文，约1400字，阅读约需4分钟。发表于：。
阅读原文
分享给好友