CVE-2020-13957
Kritik
Təsvir
Apache Solr-in 6.6.0-dan 6.6.6-ya, 7.0.0-dan 7.7.3-ə və 8.0.0-dan 8.6.2-yə qədər olan versiyaları, autentifikasiya/avtorizasiya olmadan API vasitəsilə yüklənən ConfigSet-də təhlükəli hesab edilən bəzi funksiyaların (uzaqdan kodun icrası üçün istifadə oluna bilən) konfiqurasiya edilməsinin qarşısını alır. Bu cür funksiyaların qarşısını almaq üçün tətbiq edilən yoxlamalar UPLOAD/CREATE əməliyyatlarının kombinasiyasından istifadə etməklə yan keçilə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Apache Solr
Dərc13 okt 2020
İlk görülmə13 okt 2020
Necə düzəltmək olar
Yeniləyin
- org.apache.solr:solr-parent8.6.3 və ya daha yeni versiya
- org.apache.solr:solr-solrj8.6.3 və ya daha yeni versiya
- org.apache.solr:solr-core8.6.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache solr | 6.6.0 ≤ v ≤ 6.6.6, 7.0.0 ≤ v ≤ 7.7.3, 8.0.0 ≤ v ≤ 8.6.2 | — |
| org.apache.solr:solr-parentMaven | 6.6.0 ≤ v < 8.6.3 | 8.6.3 |
| org.apache.solr:solr-solrjMaven | 6.6.0 ≤ v < 8.6.3 | 8.6.3 |
| org.apache.solr:solr-coreMaven | 6.6.0 ≤ v < 8.6.3 | 8.6.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.