Improper Neutralization of Input During Web Page Generation in Apache Solr

中 4.3CVE-2014-3628 · GHSA-wgw2-gw4v-9w4j · 06/01/2015 公開 · 17/06/2026 更新

要点

CVE-2014-3628 は org.apache.solr:solr, solr (apache) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.7%（全脆弱性の 91.8% より高い）。
対処：4.10.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.solr:solr Maven	`≥ 4.0.0, < 4.10.3`	`4.10.3`
solr apache	`= 4.0.0= 4.1.0= 4.10.0= 4.10.1= 4.10.2= 4.2.0= 4.2.1= 4.3.0= 4.3.1= 4.4.0= 4.5.0= 4.5.1= 4.6.0= 4.6.1= 4.7.0= 4.7.1= 4.7.2= 4.8.0= 4.8.1= 4.9.0= 4.9.1`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in the Admin UI Plugin / Stats page in Apache Solr 4.x before 4.10.3 allows remote attackers to inject arbitrary web script or HTML via the fieldvaluecache object.

NVD の説明

参考情報

org.apache.solr:solr のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

org.apache.solr:solr

Maven

≥ 4.0.0, < 4.10.3

4.10.3

solr

apache

= 4.0.0= 4.1.0= 4.10.0= 4.10.1= 4.10.2= 4.2.0= 4.2.1= 4.3.0= 4.3.1= 4.4.0= 4.5.0= 4.5.1= 4.6.0= 4.6.1= 4.7.0= 4.7.1= 4.7.2= 4.8.0= 4.8.1= 4.9.0= 4.9.1

修正版なし

概要

NVD の説明

org.apache.solr:solr のその他の脆弱性

すべて見る →