CVE-2021-21307

**Nome do software vulnerável e versões afetadas:

Versões do Lucee Server anteriores à 5.3.7.47

Versões do Lucee Server anteriores à 5.3.6.68

Versões do Lucee Server anteriores à 5.3.5.96

Descrição:

O problema é uma exploração remota de código não autenticada no Lucee Admin. Ela afeta o Lucee Server, uma linguagem dinâmica de tags e scripts baseada em Java usada para o desenvolvimento rápido de aplicativos web. Como solução alternativa, bloquear o acesso ao Lucee Administrator pode mitigar o risco.

Recomendações:

Para versões anteriores à 5.3.7.47, atualize para a versão 5.3.7.47 ou posterior.

Para versões anteriores à 5.3.6.68, atualize para a versão 5.3.6.68 ou posterior.

Para versões anteriores à 5.3.5.96, atualize para a versão 5.3.5.96 ou posterior.

Como solução temporária, considere bloquear o acesso ao Lucee Administrator até que um patch seja aplicado.