CVE-2023-50290: Apache Solr: le variabili d'ambiente dell'host vengono pubblicate tramite l'API Metrics | Kitploit

CVE-2023-50290

MedioPubblicato

Apache Solr: le variabili d'ambiente dell'host vengono pubblicate tramite l'API Metrics

Pubblicato: 15 gen 2024
Aggiornato: 9 mag 2025
Assegnazione CNA: apache
Evidenza osservata: 8 ago 2026

CVSS primario

6,5/ 10Medio

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Stima della probabilità EPSS

68,4%

Alto · prossimi 30 giorni

Percentile: 99,3%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Vulnerabilità di esposizione di informazioni sensibili a un attore non autorizzato in Apache Solr. L'API Metrics di Solr pubblica tutte le variabili d'ambiente non protette disponibili per ciascuna istanza di Apache Solr. Gli utenti possono specificare quali variabili d'ambiente nascondere; tuttavia, l'elenco predefinito è progettato per funzionare con le note proprietà di sistema Java segrete. Le variabili d'ambiente non possono essere definite in modo rigoroso in Solr, come invece possono esserlo le proprietà di sistema Java, e possono essere impostate per l'intero host, a differenza delle proprietà di sistema Java che vengono impostate per singolo processo Java. L'API Metrics di Solr è protetta dal permesso "metrics-read". Pertanto, i Cloud Solr con configurazione Authorization saranno vulnerabili solo tramite utenti con il permesso "metrics-read". Questo problema riguarda Apache Solr: dalla versione 9.0.0 fino alla 9.3.0 esclusa. Si consiglia agli utenti di aggiornare alla versione 9.3.0 o successiva, in cui le variabili d'ambiente non vengono pubblicate tramite l'API Metrics.

Fonti

bug-bounty-reports-desai-vinayakInformativo
Report di bug bounty e di ricerca sulle vulnerabilità di Desai Vinayak — includono CVE-2023-50290 (Apache Solr) e i risultati del subdomain takeover di Zscaler.

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.