CVE-2019-0193
Apache Solr DataImportHandler कोड इंजेक्शन भेद्यता
- प्रकाशित
- 1 अग॰ 2019
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 10 दिस॰ 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 16 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Apache Solr में, DataImportHandler, जो डेटाबेस और अन्य स्रोतों से डेटा खींचने के लिए एक वैकल्पिक लेकिन लोकप्रिय मॉड्यूल है, में एक सुविधा है जिसमें संपूर्ण DIH कॉन्फ़िगरेशन किसी अनुरोध के "dataConfig" पैरामीटर से आ सकती है। DIH एडमिन स्क्रीन का डीबग मोड इसका उपयोग DIH कॉन्फ़िगरेशन के सुविधाजनक डीबगिंग/विकास की अनुमति देने के लिए करता है। चूँकि एक DIH कॉन्फ़िगरेशन में स्क्रिप्ट हो सकती हैं, यह पैरामीटर एक सुरक्षा जोखिम है। Solr के संस्करण 8.2.0 से शुरू करके, इस पैरामीटर के उपयोग के लिए Java सिस्टम प्रॉपर्टी "enable.dih.dataConfigParam" को true पर सेट करना आवश्यक है।
स्रोत
solr/CVE-2019-0193
Apache Solr Remote Command Execution (CVE-2019-0193)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/solr:8.1.1(solr/CVE-2019-0193/docker-compose.yml:services.solr.image)
http/cves/2019/CVE-2019-0193.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।