CVE-2019-12409 in Solr
要約
〜によって VulDB • 2026年06月18日
Apache Solr 8.1.1 および 8.2.0 のリリースには、Solr に同梱されているデフォルトの solr.in.sh 設定ファイルにおける ENABLE_REMOTE_JMX_OPTS 構成オプションに対して安全でない設定が含まれています。影響を受けるリリースからのデフォルトの solr.in.sh ファイルを使用している場合、JMX モニタリングが有効化され、認証なしで RMI_PORT（デフォルト=18983）上で公開されます。ファイアウォールでこのポートへの着信トラフィックを許可している場合、ネットワーク経由で Solr ノードにアクセスできる誰でも JMX にアクセスでき、その結果として悪意のあるコードのアップロードおよび Solr サーバー上での実行が可能になる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.