Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Caricamento dell'intelligenza CVE

Caricamento del catalogo delle vulnerabilità

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Caricamento dell'intelligenza CVE

CVE-2019-12401: Le versioni di Solr dalla 1.3.0 alla 1.4.1, dalla 3.1.0 alla 3.6.2 e dalla 4.0.0 alla 4.10.4 sono vulnerabili a un attacco di consumo di risorse XML (noto... | Kitploit

Torniamo agli exploit

CVE-2019-12401

AltoPubblicato

Le versioni di Solr dalla 1.3.0 alla 1.4.1, dalla 3.1.0 alla 3.6.2 e dalla 4.0.0 alla 4.10.4 sono vulnerabili a un attacco di consumo di risorse XML (noto...

Pubblicato: 10 set 2019
Aggiornato: 4 ago 2024
Assegnazione CNA: apache
Evidenza osservata: 8 ago 2026

CVSS primario

7,5/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Stima della probabilità EPSS

8,5%

Basso · prossimi 30 giorni

Percentile: 94,9%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Le versioni di Solr dalla 1.3.0 alla 1.4.1, dalla 3.1.0 alla 3.6.2 e dalla 4.0.0 alla 4.10.4 sono vulnerabili a un attacco di consumo di risorse XML (noto anche come Lol Bomb) tramite il suo update handler. Sfruttando gli elementi di tipo XML DOCTYPE ed ENTITY, l'attaccante può creare un pattern che si espande quando il server analizza l'XML, causando OOM.

Fonti

CVE-2019-12401PoC
CVE-2019-12401: Bomba XML in Apache Solr

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.