KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-21307 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
lucee服务器（简称lucee）是一种动态的、基于java的标记和脚本语言，用于快速的web应用程序开发。其旧版本某些文件存在未授权访问，攻击者可构造恶意请求造成远程代码执行。
影响范围
应用：lucee lucee_server（影响面 Up to (excluding) 5.3.5.96）
应用：lucee lucee_server（影响面 Up to (excluding) 5.3.6.68）
应用：lucee lucee_server（影响面 Up to (excluding) 5.3.7.47）
解决方案
升级至最新版本。
参考信息
http://ciacfug.org/blog/updating-lucee-as-part-of-a-vulnerability-alert-response
https://dev.lucee.org/t/lucee-vulnerability-alert-november-2020/7643
https://github.com/httpvoid/writeups/blob/main/Apple-RCE.md
https://github.com/lucee/Lucee/commit/6208ab7c44c61d26c79e0b0af10382899f57e1ca
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。