CVE-2017-3163 in Solr
요약
\~에 의해 VulDB • 2026. 08. 04.
Index Replication 기능을 사용할 때 Apache Solr 노드는 파일 이름을 허용하는 HTTP API를 통해 마스터/리더 노드에서 인덱스 파일을 가져올 수 있습니다. 그러나 5.5.4 이전 버전의 Solr 및 6.x 계열 중 6.4.1 이전 버전에서는 파일 이름이 검증되지 않았으므로, 경로 순회(Path Traversal)가 포함된 특수 요청을 구성하여 Solr 서버 프로세스에 의해 노출된 모든 파일을 읽을 수 있었습니다. 방화벽 규칙과/또는 인증으로 보호되고 제한된 Solr 서버의 경우 신뢰할 수 있는 클라이언트와 사용자만 직접 HTTP 접근 권한을 얻게 되므로 위험하지 않습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.