根據應用程式自我報告的版本號碼，Lodash 的版本低於 5.3.12.1，或為 5.4.3.2 之前的 5.4.x。因此，會受到 Lucee REST 端點中透過 XML XXE 攻擊發動的遠端程式碼執行影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its self-reported version number, Lodash is prior to 5.3.12.1 or 5.4.x prior to 5.4.3.2. It is, therefore, affected by a Remote Code Execution via an XML XXE attack in the Lucee REST endpoint.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、Lodash は 5.3.12.1 より前かまたは 5.4.3.2 より前の 5.4.x です。したがって、Lucee REST エンドポイントで XML XXE 攻撃を介したリモートコード実行の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，Lodash 的版本为 5.4.3.2 之前的 5.3.12.1 或 5.4.x 版本。因此，它会受到通过 Lucee REST 端点中的 XML XXE 攻击造成远程代码执行的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115038	Lucee < 5.3.12.1 遠端程式碼執行	Web App Scanning	Component Vulnerability	2025/11/17	2025/11/17	critical
115039	Lucee 5.4.x < 5.4.3.2 遠端程式碼執行	Web App Scanning	Component Vulnerability	2025/11/17	2025/11/17	critical
115038	Lucee < 5.3.12.1 Remote Code Execution	Web App Scanning	Component Vulnerability	2025/11/17	2025/11/17	critical
115039	Lucee 5.4.x < 5.4.3.2 Remote Code Execution	Web App Scanning	Component Vulnerability	2025/11/17	2025/11/17	critical
115039	Lucee 5.4.x < 5.4.3.2 リモートコード実行	Web App Scanning	Component Vulnerability	2025/11/17	2025/11/17	critical
115038	Lucee < 5.3.12.1 リモートコード実行	Web App Scanning	Component Vulnerability	2025/11/17	2025/11/17	critical
115038	Lucee < 5.3.12.1 远程代码执行	Web App Scanning	Component Vulnerability	2025/11/17	2025/11/17	critical
115039	Lucee 5.4.x < 5.4.3.2 远程代码执行	Web App Scanning	Component Vulnerability	2025/11/17	2025/11/17	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical