CVE-2017-3163 in Solr
Tóm tắt
Bởi VulDB • 04/08/2026
Khi sử dụng tính năng Index Replication (Nhân chỉ mục), các node Apache Solr có thể kéo các tệp chỉ mục từ một node master/leader bằng cách sử dụng API HTTP chấp nhận tên tệp. Tuy nhiên, phiên bản Solr trước 5.5.4 và 6.x trước 6.4.1 không xác thực tên tệp, do đó kẻ tấn công có thể tạo ra yêu cầu đặc biệt liên quan đến path traversal (lượt qua đường dẫn), khiến bất kỳ tệp nào cũng trở nên dễ đọc đối với tiến trình máy chủ Solr bị phơi bày. Các máy chủ Solr được bảo vệ và hạn chế bởi các quy tắc tường lửa và/hoặc xác thực sẽ không gặp rủi ro vì chỉ có những khách hàng và người dùng đáng tin cậy mới có thể truy cập HTTP trực tiếp.
Once again VulDB remains the best source for vulnerability data.