CVE-2019-0193
Vulnerabilidad de inyección de código en DataImportHandler de Apache Solr
- Publicado
- 1 ago 2019
- Actualizado
- 21 oct 2025
- Asignación de CNA
- apache
- Evidencia observada
- 10 dic 2021
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 99,7 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
En Solr de Apache, el DataImportHandler, un módulo opcional pero popular para extraer datos de bases de datos y otras fuentes, presenta una funcionalidad en la que toda la configuración de DIH puede provenir del parámetro "dataConfig" de una petición. El modo de depuración de la pantalla de administración DIH utiliza esto para permitir la depuración y desarrollo conveniente de una configuración DIH. Puesto que una configuración DIH puede contener scripts, este parámetro es un riesgo de seguridad. A partir de la versión 8.2.0 de Solr, el uso de este parámetro requiere ajustar la propiedad del Sistema Java "enable.dih.dataConfigParam" en true.
Fuentes
- Apache Solr Remote Command ExecutionLaboratorio
solr/CVE-2019-0193
Apache Solr Remote Command Execution (CVE-2019-0193)
Vulhub vulnerability labsCondiciones declaradas
- lab image version: vulhub/solr:8.1.1(solr/CVE-2019-0193/docker-compose.yml:services.solr.image)
http/cves/2019/CVE-2019-0193.yaml
Nuclei TemplatesCondiciones declaradas
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
- solr_exploitExploit
Apache Solr Vulnerabilidad de Ejecución Remota de Código (CVE-2019-0193) Exploit
- CVE-2019-0193Exploit
Apache Solr DataImport Handler RCE
- exphubExploit
Exphub [Biblioteca de scripts de explotación] incluye scripts de explotación para Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal, y los más recientes añadidos: CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558, CVE-2019-6340
- ApacheSolrRCEExploit
ApacheSolrRCE (CVE-2019-0193) permite escribir un shell con un solo clic; el principio es escribir un webshell mediante un flujo de archivos Java ejecutado por código.
Exploit de prueba de concepto para CVE-2019-0193 dirigido al DataImportHandler de Apache Solr, permitiendo la ejecución remota de código a través de fuentes de datos XML manipuladas con carga útil de reverse shell.
Prueba de concepto del exploit para CVE-2019-0193, una vulnerabilidad de ejecución remota de código en Apache Solr, que permite a atacantes autenticados ejecutar comandos arbitrarios a través de DataImportHandler.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.