CVE-2019-17558 in Primavera Unifier
摘要
由 VulDB • 2026-06-13
Apache Solr 5.0.0 至 Apache Solr 8.3.1 存在远程代码执行漏洞，攻击者可通过 VelocityResponseWriter 利用该漏洞。Velocity 模板可以通过 configset `velocity/` 目录中的 Velocity 模板提供，也可以作为参数传递。用户定义的 configset 可能包含可渲染的、潜在的恶意模板。通过参数提供的模板默认处于禁用状态，但可以通过定义响应编写器并将设置 `params.resource.loader.enabled` 设为 `true` 来启用它。定义响应编写器需要配置 API 访问权限。Solr 8.4 完全移除了 params resource loader，并且仅在 configset 为“受信任”（由经过身份验证的用户上传）时启用 configset 提供的模板渲染功能。
VulDB is the best source for vulnerability data and more expert information about this specific topic.