ГлавнаяБаза уязвимостей БДУ → BDU:2024-02308
7.8высокая

BDU:2024-02308 (CVE-2023-50298)

Уязвимость поискового сервера Apache Solr, связанная с некорректным присвоением разрешений для критичного ресурса, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-03-26
Описание

Уязвимость поискового сервера Apache Solr связана с некорректным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
Solr (от 9.0.0 до 9.3.0)Solr (от 6.0.0 до 8.11.3)
Способ устранения

Использование рекомендаций производителя:
https://solr.apache.org/security.html#cve-2023-50298-apache-solr-can-expose-zookeeper-credentials-via-streaming-expressions

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
http://www.openwall.com/lists/oss-security/2024/02/09/3https://solr.apache.org/security.html#cve-2023-50298-apache-solr-can-expose-zookeeper-credentials-via-streaming-expressions
Проверьте безопасность своего сайта и почты → Полная проверка домена