Apache Solr के संस्करण 5.0.0 से 5.5.5 और 6.0.0 से 6.6.5 में, Config API HTTP POST अनुरोध के माध्यम से JMX सर्वर को कॉन्फ़िगर करने की अनुमति देती है। इसे एक दुर्भावनापूर्ण RMI सर्वर की ओर इंगित करके, एक...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Apache Solr के संस्करण 5.0.0 से 5.5.5 और 6.0.0 से 6.6.5 में, Config API HTTP POST अनुरोध के माध्यम से JMX सर्वर को कॉन्फ़िगर करने की अनुमति देती है। इसे एक दुर्भावनापूर्ण RMI सर्वर की ओर इंगित करके, एक हमलावर Solr के असुरक्षित deserialization का लाभ उठाकर Solr की ओर रिमोट कोड निष्पादन को ट्रिगर कर सकता है।
jmx.serviceUrl के माध्यम से अविश्वसनीय डेटा के deserialization का उपयोग करके Apache Solr पर RCE
Apache Solr में dataImportHandler के माध्यम से रिमोट कोड निष्पादन
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।