Apache Solr VelocityResponseWriter Plug-In Remote Code Execution Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 03/11/2021. Hãy vá các hệ thống bị ảnh hưởng ngay.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.apache.solr:solr-core | ≥ 5.0.0, < 8.4.0≥ 6.0.0, < 8.4.0≥ 7.0.0, < 8.4.0≥ 8.0.0, < 8.4.0 | 8.4.0 |
| solr | ≥ 5.0.0, < 7.7.3≥ 8.0.0, < 8.4.0 | 7.7.38.4.0 |
| primavera unifier | = 16.1= 16.2= 18.8= 19.12≥ 17.7, ≤ 17.12 |
Apache Solr 5.0.0 to Apache Solr 8.3.1 are vulnerable to a Remote Code Execution through the VelocityResponseWriter. A Velocity template can be provided through Velocity templates in a configset velocity/ directory or as a parameter. A user defined configset could contain renderable, potentially malicious, templates. Parameter provided templates are disabled by default, but can be enabled by setting params.resource.loader.enabled by defining a response writer with that setting set to true. Defining a response writer requires configuration API access. Solr 8.4 removed the params resource loader entirely, and only enables the configset-provided template rendering when the configset is trusted (has been uploaded by an authenticated user).
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí