PT-2020-13792 · Apache · Apache Solr
CVE-2020-13941
·
Publicado
2020-08-17
·
Atualizado
2024-03-06
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Apache Solr anteriores à 8.6.0
Descrição
O problema está relacionado ao manipulador de replicação (Replication handler), que permite comandos como backup, restore e deleteBackup. Esses comandos aceitam um parâmetro
location que não era validado, permitindo acesso de leitura/gravação a qualquer local ao qual o usuário do Solr tenha acesso.Recomendações
Para versões anteriores à 8.6.0, atualize para a versão 8.6.0 ou posterior do Solr para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao manipulador de replicação ou validar o parâmetro
location para minimizar o risco de exploração.Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Solr