BDU:2025-04325 (CVE-2025-24814)

Уязвимость компонента "FileSystemConfigSetService" поискового сервера Apache Solr, позволяющая нарушителю загрузить вредоносный код

Опубликовано: 2025-04-14

Описание

Уязвимость компонента "FileSystemConfigSetService" поискового сервера Apache Solr связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загрузить вредоносный код

Затрагиваемое ПО и версии

Red Hat Integration Camel KDebian GNU/Linux (11)Red Hat JBoss Enterprise Application Platform Expansion PackRed Hat JBoss Enterprise Application Platform (8)Solr (до 9.8.0)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Solr Apache:
https://solr.apache.org/security.html#cve-2025-24814-apache-solr-core-creation-with-trusted-configset-can-use-arbitrary-untrusted-files

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-24814

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-24814

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://feedly.com/cve/CVE-2025-24814 https://solr.apache.org/security.html#cve-2025-24814-apache-solr-core-creation-with-trusted-configset-can-use-arbitrary-untrusted-files http://www.openwall.com/lists/oss-security/2025/01/26/1 https://lists.apache.org/thread/gl291pn8x9f9n52ys5l0pc0b6qtf0qw1 https://access.redhat.com/security/cve/cve-2025-24814 https://security-tracker.debian.org/tracker/CVE-2025-24814

Проверьте безопасность своего сайта и почты → Полная проверка домена