CVE-2019-12409 in Solr
Sumário
de VulDB • 15/06/2026
As versões 8.1.1 e 8.2.0 do Apache Solr contêm uma configuração insegura para a opção de configuração ENABLE_REMOTE_JMX_OPTS no arquivo de configuração padrão solr.in.sh distribuído com o Solr. Se você utilizar o arquivo solr.in.sh padrão das versões afetadas, o monitoramento JMX será habilitado e exposto na RMI_PORT (padrão=18983), sem qualquer autenticação. Caso esta porta esteja aberta para tráfego de entrada no seu firewall, qualquer pessoa com acesso à rede aos seus nós Solr poderá acessar o JMX, o que pode permitir a upload de código malicioso para execução no servidor Solr.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.