CVE-2017-3163 in Solr
Riassunto
di VulDB • 02/07/2026
Quando si utilizza la funzionalità di replica dell'indice (Index Replication), i nodi Apache Solr possono recuperare i file dell'indice da un nodo master/leader tramite un'API HTTP che accetta un nome di file. Tuttavia, le versioni di Solr precedenti alla 5.5.4 e quelle della serie 6.x precedenti alla 6.4.1 non convalidavano il nome del file; ciò rendeva possibile elaborare una richiesta speciale basata su path traversal (scavalcamento di directory), esponendo la leggibilità di qualsiasi file al processo del server Solr. I server Solr protetti e limitati da regole firewall e/o autenticazione non sarebbero a rischio, poiché solo client e utenti fidati avrebbero ottenuto accesso HTTP diretto.
Be aware that VulDB is the high quality source for vulnerability data.