CVE-2019-0192
Apache Solr के संस्करण 5.0.0 से 5.5.5 और 6.0.0 से 6.6.5 में, Config API HTTP POST अनुरोध के माध्यम से JMX सर्वर को कॉन्फ़िगर करने की अनुमति देती है। इसे एक दुर्भावनापूर्ण RMI सर्वर की ओर इंगित करके, एक...
- प्रकाशित
- 7 मार्च 2019
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.6%
- मॉडल दिनांक
- 16 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apache Solr के संस्करण 5.0.0 से 5.5.5 और 6.0.0 से 6.6.5 में, Config API HTTP POST अनुरोध के माध्यम से JMX सर्वर को कॉन्फ़िगर करने की अनुमति देती है। इसे एक दुर्भावनापूर्ण RMI सर्वर की ओर इंगित करके, एक हमलावर Solr के असुरक्षित deserialization का लाभ उठाकर Solr की ओर रिमोट कोड निष्पादन को ट्रिगर कर सकता है।
स्रोत
http/cves/2019/CVE-2019-0192.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)
jmx.serviceUrl के माध्यम से अविश्वसनीय डेटा के deserialization का उपयोग करके Apache Solr पर RCE
- Solr-RCE-CVE-2019-0192एक्सप्लॉइट
Apache Solr में dataImportHandler के माध्यम से रिमोट कोड निष्पादन
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।