PT-2021-17659 · Apache · Apache Solr

Weinull Orz

·

Publicado

2021-04-13

·

Atualizado

2026-01-09

·

CVE-2021-27905

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Versões do Apache Solr anteriores à 8.8.2
Descrição:
O ReplicationHandler no Apache Solr, normalmente registrado em “/replication” em um núcleo do Solr, possui um parâmetro masterUrl (também conhecido como leaderUrl) usado para designar outro ReplicationHandler em outro núcleo do Solr para replicar dados de índice no núcleo local. Para evitar um problema de falsificação de solicitação do lado do servidor (SSRF), o Solr deve comparar esses parâmetros com uma configuração semelhante à que utiliza para o parâmetro shards. Antes da correção, essa verificação não era realizada.
Recomendações:
Para versões do Apache Solr anteriores à 8.8.2, atualize para a versão 8.8.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint /replication para minimizar o risco de exploração. Além disso, restrinja o uso dos parâmetros masterUrl e leaderUrl até que o problema seja resolvido.

Exploit

Correção

SSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BIT-SOLR-2021-27905
CVE-2021-27905
GHSA-5PHW-3JRP-3VJ8

Produtos afetados

Apache Solr