CVE-2020-13957
Kritik
Açıklama
Apache Solr 6.6.0 ile 6.6.6, 7.0.0 ile 7.7.3 ve 8.0.0 ile 8.6.2 sürümleri, kimlik doğrulama/yetkilendirme olmadan API üzerinden yüklenen bir ConfigSet içerisinde tehlikeli olarak kabul edilen (uzaktan kod çalıştırma için kullanılabilecek) bazı özelliklerin yapılandırılmasını engeller. Bu tür özellikleri önlemek için uygulanan kontroller, UPLOAD/CREATE eylemlerinin kombinasyonu kullanılarak atlatılabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Apache Solr
Yayın13 Eki 2020
İlk görülme13 Eki 2020
Nasıl düzeltilir
Güncelleyin
- org.apache.solr:solr-parent8.6.3 ya da sonraki bir sürüm
- org.apache.solr:solr-solrj8.6.3 ya da sonraki bir sürüm
- org.apache.solr:solr-core8.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache solr | 6.6.0 ≤ v ≤ 6.6.6, 7.0.0 ≤ v ≤ 7.7.3, 8.0.0 ≤ v ≤ 8.6.2 | — |
| org.apache.solr:solr-parentMaven | 6.6.0 ≤ v < 8.6.3 | 8.6.3 |
| org.apache.solr:solr-solrjMaven | 6.6.0 ≤ v < 8.6.3 | 8.6.3 |
| org.apache.solr:solr-coreMaven | 6.6.0 ≤ v < 8.6.3 | 8.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.