CVE-2017-3163 in Solr
要約
〜によって VulDB • 2026年07月03日
Index Replication機能を使用する場合、Apache Solrノードはファイル名を受け付けるHTTP APIを使用してマスター/リーダーノードからインデックスファイルをプルできます。しかし、Solr 5.5.4より前および6.x系で6.4.1より前のバージョンでは、ファイル名の検証が行われていなかったため、パストラバーサルを含む特別なリクエストを構成することが可能であり、これにより任意のファイルがSolrサーバープロセスに対して読み取り可能な状態にさらされていました。ファイアウォールルールや認証によって保護・制限されたSolrサーバーはリスクを負いませんでした。なぜなら、直接HTTPアクセスを取得できるのは信頼されたクライアントとユーザーのみであったためです。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.