CVE-2023-50290

सारांश

Apache Solr में अनधिकृत अभिकर्ता को संवेदनशील जानकारी के प्रकटीकरण की भेद्यता। Solr Metrics API प्रत्येक Apache Solr इंस्टेंस के लिए उपलब्ध सभी असंरक्षित पर्यावरण चर (environment variables) प्रकाशित करता है। उपयोगकर्ता यह निर्दिष्ट कर सकते हैं कि कौन से पर्यावरण चर छिपाए जाएँ, हालाँकि, डिफ़ॉल्ट सूची ज्ञात गुप्त Java सिस्टम प्रॉपर्टीज़ के लिए कार्य करने हेतु डिज़ाइन की गई है। पर्यावरण चरों को Solr में सख्ती से परिभाषित नहीं किया जा सकता, जैसा कि Java सिस्टम प्रॉपर्टीज़ के साथ किया जा सकता है, और वे पूरे होस्ट के लिए सेट किए जा सकते हैं, Java सिस्टम प्रॉपर्टीज़ के विपरीत जो प्रति-Java-प्रक्रिया सेट की जाती हैं। Solr Metrics API "metrics-read" अनुमति द्वारा सुरक्षित है। इसलिए, Authorization सेटअप वाले Solr Clouds केवल "metrics-read" अनुमति वाले उपयोगकर्ताओं के माध्यम से असुरक्षित होंगे। यह समस्या Apache Solr को प्रभावित करती है: 9.0.0 से 9.3.0 से पहले तक। उपयोगकर्ताओं को संस्करण 9.3.0 या उसके बाद के संस्करण में अपग्रेड करने की अनुशंसा की जाती है, जिसमें पर्यावरण चर Metrics API के माध्यम से प्रकाशित नहीं होते हैं।

• bug-bounty-reports-desai-vinayakजानकारीपूर्ण

  बग बाउंटी और कमजोरी अनुसंधान रिपोर्ट Desai Vinayak द्वारा — इसमें CVE-2023-50290 (Apache Solr) और Zscaler उपडोमेन अधिग्रहण निष्कर्ष शामिल हैं।