CVE-2021-29262

Yüksek

Açıklama

SaslZkACLProvider veya VMParamsAllAndReadonlyDigestZkACLProvider ile yapılandırılmış ve mevcut bir security.json znod'una sahip olmayan 8.8.2 öncesi Apache Solr sürümleri başlatıldığında, isteğe bağlı salt okunur kullanıcı yapılandırılmışsa, Solr bu düğümü hassas bir yol olarak değerlendirmez ve okunmasına izin verir. Ek olarak, herhangi bir ZkACLProvider ile security.json zaten mevcutsa, Solr ACL'leri otomatik olarak güncellemeyecektir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Apache Solr

Yayın13 Nis 2021

İlk görülme13 Nis 2021

Zayıflık türüCWE-522CWE-522

Nasıl düzeltilir

Güncelleyin

apache solr8.8.2 ya da sonraki bir sürüm
org.apache.solr:solr-core8.8.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache solr	v < 8.8.2	8.8.2
org.apache.solr:solr-coreMaven	v < 8.8.2	8.8.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.