ГлавнаяБаза уязвимостей БДУ → BDU:2024-01738
9высокая

BDU:2024-01738 (CVE-2023-50386)

Уязвимость реализации прикладного программного интерфейса резервного копирования/восстановления поискового сервера Apache Solr, позволяющая нарушителю выполнить произвольный код в системе
Опубликовано: 2024-03-05
Описание

Уязвимость реализации прикладного программного интерфейса резервного копирования/восстановления поискового сервера Apache Solr связана с отсутствием ограничений на загрузку файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе

Затрагиваемое ПО и версии
Solr (от 6.0.0 до 8.11.2 включительно)Solr (от 9.0.0 до 9.4.1)
Способ устранения

Использование рекомендаций производителя:
https://solr.apache.org/security.html#cve-2023-50386-apache-solr-backuprestore-apis-allow-for-deployment-of-executables-in-malicious-configsets

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://solr.apache.org/security.html#cve-2023-50386-apache-solr-backuprestore-apis-allow-for-deployment-of-executables-in-malicious-configsetshttps://www.openwall.com/lists/oss-security/2024/02/09/1
Проверьте безопасность своего сайта и почты → Полная проверка домена