CVE-2019-12409
严重已发布
Apache Solr 的 8.1.1 和 8.2.0 版本在随 Solr 分发的默认 solr.in.sh 配置文件中，包含一个不安全的 ENABLE_REMOTE_JMX_OPTS 配置选项设置。如果您使用受影响版本中的默认 solr.in.sh 文件，则 JMX 监控将被启用并暴露在...
- 已发布
- 2019年11月18日
- 已更新
- 2024年8月4日
- 分配 CNA
- apache
- 观察到的证据
- 2026年8月8日
初级CVSS
9.8/ 10严重
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H21.4%
中 · 未来 30 天
- 百分位
- 97.6%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Apache Solr 的 8.1.1 和 8.2.0 版本在随 Solr 分发的默认 solr.in.sh 配置文件中，包含一个不安全的 ENABLE_REMOTE_JMX_OPTS 配置选项设置。如果您使用受影响版本中的默认 solr.in.sh 文件，则 JMX 监控将被启用并暴露在 RMI_PORT（默认值=18983）上，且无需任何身份验证。如果您在防火墙中为入站流量打开了此端口，那么任何能够通过网络访问您 Solr 节点的人都将能够访问 JMX，这进而可能允许他们上传恶意代码以在 Solr 服务器上执行。
来源
2- CVE-2019-12409漏洞利用
Apache Solr 远程代码执行（ENABLE_REMOTE_JMX_OPTS="true"）
CVE-2019-12409：Apache Solr中因错误默认配置导致的RCE漏洞
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。