CVE-2021-27905

CritiquePublié

Vulnérabilité SSRF dans le Replication handler

Publié: 13 avr. 2021
Mise à jour: 3 août 2024
Attribution de CNA: apache
Preuve observée: 8 août 2026

CVSS primaire

9,8/ 10Critique

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimation de probabilité EPSS

93,1 %

Élevé · 30 prochains jours

Percentile: 99,8 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Le ReplicationHandler (normalement enregistré sous « /replication » dans un core Solr) d'Apache Solr possède un paramètre « masterUrl » (dont l'alias est « leaderUrl ») qui est utilisé pour désigner un autre ReplicationHandler sur un autre core Solr afin de répliquer les données d'index dans le core local. Pour prévenir une vulnérabilité SSRF, Solr devrait vérifier ces paramètres par rapport à une configuration similaire à celle qu'il utilise pour le paramètre « shards ». Avant que ce bug ne soit corrigé, ce n'était pas le cas. Ce problème affecte pratiquement toutes les versions de Solr antérieures à sa correction dans la version 8.8.2.

Sources

CVE-2021-27905PoC
[CVE-2021-27905] Falsification de requête côté serveur (SSRF) dans Apache Solr ReplicationHandler
CVE-2021-27905PoC
Apache Solr < 8.8.2 - Falsification de requête côté serveur
Solr-SSRFExploit

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.