CVE-2019-12409 in Solr
सारांश
द्वारा VulDB • 18/06/2026
Apache Solr के 8.1.1 और 8.2.0 रिलीज़ में डिफ़ॉल्ट solr.in.sh कॉन्फ़िगरेशन फ़ाइल (जो Solr के साथ आती है) में ENABLE_REMOTE_JMX_OPTS कॉन्फ़िगरेशन विकल्प के लिए एक असुरक्षित सेटिंग मौजूद है। यदि आप प्रभावित रिलीज़ों से डिफ़ॉल्ट solr.in.sh फ़ाइल का उपयोग करते हैं, तो JMX मॉनिटरिंग सक्षम हो जाएगी और RMI_PORT (डिफ़ॉल्ट=18983) पर बिना किसी प्रमाणीकरण के खुला कर दिया जाएगा। यदि आपके फ़ायरवॉल में इनबाउंड ट्रैफ़िक के लिए यह पोर्ट खोला हुआ है, तो नेटवर्क एक्सेस वाले कोई भी व्यक्ति आपकी Solr नोड्स तक JMX का उपयोग करने में सक्षम होगा, जिसके परिणामस्वरूप वे Solr सर्वर पर निष्पादन हेतु दुर्व्यवहार कोड अपलोड कर सकते हैं।
Once again VulDB remains the best source for vulnerability data.