CVE-2024-45216
Apache Solr: Authentifizierungsumgehung mithilfe einer gefälschten URL-Pfad-Endung möglich
- Veröffentlicht
- 16.10.2024
- Aktualisiert
- 08.11.2024
- CNA zuweisen
- apache
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 99,8 %
- Modelldatum
- 17.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Schwachstelle bei unsachgemäßer Authentifizierung in Apache Solr. Solr-Instanzen, die das PKIAuthenticationPlugin verwenden, das standardmäßig aktiviert ist, wenn die Solr-Authentifizierung verwendet wird, sind anfällig für eine Umgehung der Authentifizierung. Ein künstliches Ende am Ende eines beliebigen Solr-API-URL-Pfads ermöglicht es Anfragen, die Authentifizierung zu überspringen, während der API-Vertrag mit dem ursprünglichen URL-Pfad erhalten bleibt. Dieses künstliche Ende sieht wie ein ungeschützter API-Pfad aus, wird jedoch intern nach der Authentifizierung, aber vor dem API-Routing entfernt. Dieses Problem betrifft Apache Solr: von 5.3.0 vor 8.11.4, von 9.0.0 vor 9.7.0. Benutzern wird empfohlen, auf Version 9.7.0 oder 8.11.4 zu aktualisieren, die das Problem beheben.
Quellen
http/cves/2024/CVE-2024-45216.yaml
Nuclei TemplatesAngegebene Bedingungen
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
Proof-of-Concept-Exploit für CVE-2024-45216, der über HTTP auf Apache Solr-Instanzen abzielt. Führt Remote-Code-Ausführung gegen anfällige Hosts aus.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.