CVE-2021-29262

Yüksək

Təsvir

SaslZkACLProvider və ya VMParamsAllAndReadonlyDigestZkACLProvider ilə konfiqurasiya edilmiş və mövcud security.json znodu olmayan 8.8.2 versiyasından əvvəlki Apache Solr versiyaları başladılarkən, opsional yalnızoxunan istifadəçi konfiqurasiya edilibsə, Solr həmin nodu həssas yol kimi qəbul etmir və onun oxunmasına icazə verir. Əlavə olaraq, hər hansı ZkACLProvider ilə, əgər security.json artıq mövcuddursa, Solr ACL-ləri avtomatik yeniləməyəcəkdir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Apache Solr

Dərc13 apr 2021

İlk görülmə13 apr 2021

Zəiflik növüCWE-522CWE-522

Necə düzəltmək olar

Yeniləyin

apache solr8.8.2 və ya daha yeni versiya
org.apache.solr:solr-core8.8.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
apache solr	v < 8.8.2	8.8.2
org.apache.solr:solr-coreMaven	v < 8.8.2	8.8.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.