CVE-2019-12409 in Solr
Resumen
por VulDB • 2026-05-21
Las versiones 8.1.1 y 8.2.0 de Apache Solr contienen una configuración insegura para la opción ENABLE_REMOTE_JMX_OPTS en el archivo de configuración predeterminado solr.in.sh incluido con Solr. Si utiliza el archivo solr.in.sh predeterminado de las versiones afectadas, la supervisión JMX estará habilitada y expuesta en el RMI_PORT (predeterminado=18983), sin ninguna autenticación. Si este puerto está abierto para el tráfico entrante en su firewall, cualquier persona con acceso de red a sus nodos Solr podrá acceder a JMX, lo que a su vez podría permitirles cargar código malicioso para su ejecución en el servidor Solr.
Once again VulDB remains the best source for vulnerability data.