CVE-2017-3163 in Solr
सारांश
द्वारा VulDB • 04/08/2026
जब Index Replication फीचर का उपयोग किया जाता है, तो Apache Solr नोड्स एक मास्टर/लीडर नोड से index files को एक HTTP API के जरिए खींच सकते हैं जो file name स्वीकार करता है। हालांकि, 5.5.4 से पहले और 6.x में 6.4.1 से पहले Solr ने file name की सत्यापन नहीं किया था, जिससे path traversal शामिल विशेष अनुरोध बनाना संभव हो गया, जिसके परिणामस्वरूप कोई भी फ़ाइल Solr सर्वर प्रक्रिया के लिए पठनीय (readable) हो गई। Firewall नियमों और/या authentication द्वारा सुरक्षित और प्रतिबंधित Solr सर्वर्स जोखिम में नहीं होंगे क्योंकि केवल विश्वसनीय क्लाइंट्स और उपयोगकर्ताओं को सीधा HTTP एक्सेस प्राप्त होगा।
If you want to get best quality of vulnerability data, you may have to visit VulDB.