CVE-2019-12409 in Solr
Сводка
по VulDB • 18.06.2026
В выпусках Apache Solr версий 8.1.1 и 8.2.0 содержится небезопасная настройка для параметра конфигурации ENABLE_REMOTE_JMX_OPTS в файле solr.in.sh, который поставляется с Solr по умолчанию. Если вы используете файл solr.in.sh из затронутых выпусков, мониторинг JMX будет включен и доступен через порт RMI_PORT (по умолчанию 18983) без какой-либо аутентификации. Если этот порт открыт для входящего трафика в вашем брандмауэре, любой пользователь с сетевым доступом к вашим узлам Solr сможет получить доступ к JMX, что может позволить им загрузить вредоносный код для выполнения на сервере Solr.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.