CVE-2017-3163 in Solr

摘要

由 VulDB • 2026-08-04

在使用索引复制（Index Replication）功能时，Apache Solr 节点可以通过接受文件名的 HTTP API 从主/领导节点拉取索引文件。然而，Solr 5.5.4 之前版本以及 6.x 系列中早于 6.4.1 的版本未对文件名进行验证，因此攻击者可以构造涉及路径遍历（path traversal）的特殊请求，导致 Solr 服务器进程可读取任意文件。受防火墙规则和/或身份认证保护并限制的 Solr 服务器不会面临风险，因为只有可信客户端和用户才能获得直接的 HTTP 访问权限。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2016-12-05
• 披露: 2017-08-30
• 管理: 已接受
• 条目: VDB-106012
• CPE: 准备好
• CWE: CWE-22 (已确认)
• CVSS: 7.5 (NVD)
• EPSS: 0.06559
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3163
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3163
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3163/