CVE-2024-45216
Təsvir
Apache Solr-də yanlış autentifikasiya zəifliyi. Solr Autentifikasiyası istifadə edildikdə standart olaraq aktiv olan PKIAuthenticationPlugin-dən istifadə edən Solr instansiyaları autentifikasiyadan yan keçməyə qarşı həssasdır. Hər hansı bir Solr API URL yolu sonuna əlavə edilmiş saxta sonluq, orijinal URL yolu ilə API müqaviləsini saxlayaraq sorğuların autentifikasiyanı ötürməsinə şərait yaradır. Bu saxta sonluq qorunmayan API yolu kimi görünür, lakin daxili prosesdə autentifikasiyadan sonra və API marşrutlaşdırılmasından əvvəl silinir. Bu problem Apache Solr-in aşağıdakı versiyalarına təsir edir: 5.3.0-dan 8.11.4-ə qədər, 9.0.0-dan 9.7.0-ə qədər. İstifadəçilərə problemi aradan qaldıran 9.7.0 və ya 8.11.4 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache solr8.11.4, 9.7.0 və ya daha yeni versiya
- org.apache.solr:solr8.11.4, 9.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache solr | 5.3.0 ≤ v < 8.11.4, 9.0.0 ≤ v < 9.7.0 | 8.11.4, 9.7.0 |
| org.apache.solr:solrMaven | 5.3.0 ≤ v < 8.11.4, 9.0.0 ≤ v < 9.7.0 | 8.11.4, 9.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.