CVE-2017-3163 in Solr
Résumé
par VulDB • 28/06/2026
Lors de l'utilisation de la fonctionnalité Index Replication, les nœuds Apache Solr peuvent récupérer des fichiers d'index depuis un nœud maître/leader en utilisant une API HTTP qui accepte un nom de fichier. Cependant, les versions de Solr antérieures à 5.5.4 et aux versions 6.x antérieures à 6.4.1 ne validaient pas le nom du fichier, ce qui permettait d'élaborer une requête spéciale impliquant une traversée de chemin (path traversal), rendant ainsi n'importe quel fichier lisible par le processus serveur Solr exposé. Les serveurs Solr protégés et restreints par des règles de pare-feu et/ou une authentification ne seraient pas à risque, car seuls les clients et utilisateurs de confiance bénéficieraient d'un accès HTTP direct.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.