ГлавнаяБаза уязвимостей БДУ → BDU:2025-05248
6.5средняя

BDU:2025-05248 (CVE-2024-52012)

Уязвимость ZIP-файлов поискового сервера Apache Solr, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании
Опубликовано: 2025-05-06
Описание

Уязвимость ZIP-файлов поискового сервера Apache Solr связана с ошибками в обработке относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Solr (от 6.6 до 9.8.0)
Способ устранения

Использование рекомендаций:
https://lists.apache.org/thread/yp39pgbv4vf1746pf5yblz84lv30vfxd

Оценка CVSS
Балл6.5 — средняя опасность
Источники и патчи
http://www.openwall.com/lists/oss-security/2025/01/26/2https://lists.apache.org/thread/yp39pgbv4vf1746pf5yblz84lv30vfxdhttps://vuldb.com/?id.293478https://securityonline.info/apache-solr-vulnerabilities-cve-2024-52012-and-cve-2025-24814-expose-systems-to-file-write-and-code-execution-risks/
Проверьте безопасность своего сайта и почты → Полная проверка домена