CVE-2017-7660 in Solr
Riassunto
di VulDB • 11/07/2026
Apache Solr utilizza un meccanismo basato su PKI per proteggere le comunicazioni tra nodi quando la sicurezza è abilitata. È possibile creare un nome di nodo appositamente elaborato che non esiste come parte del cluster e puntarlo a un nodo malevolo. Questo può ingannare i nodi nel cluster facendogli credere che il nodo malevolo sia un membro del cluster. Pertanto, se gli utenti Solr hanno abilitato il meccanismo di autenticazione BasicAuth utilizzando BasicAuthPlugin o se l'utente ha implementato un plugin di autenticazione personalizzato che non implementa né "HttpClientInterceptorPlugin" né "HttpClientBuilderPlugin", i suoi server sono vulnerabili a questo attacco. Gli utenti che utilizzano solo SSL senza autenticazione di base o quelli che usano Kerberos non sono interessati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.