PT-2024-7449 · Apache · Apache Solr
Liu Huajin
·
Publicado
2024-08-23
·
Atualizado
2025-07-01
·
CVE-2024-45216
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas:
Versões do Apache Solr de 5.3.0 a 8.11.3
Versões do Apache Solr de 9.0.0 a 9.6.9
Descrição:
O problema está relacionado a uma vulnerabilidade de autenticação inadequada no Apache Solr, na qual instâncias do Solr que utilizam o PKIAuthenticationPlugin estão vulneráveis a contornamento de autenticação. Um sufixo falso no final de qualquer caminho de URL da API do Solr pode permitir que solicitações ignorem a autenticação, mantendo o contrato da API com o caminho de URL original. Esse sufixo falso se parece com um caminho de API desprotegido, mas é removido internamente após a autenticação, mas antes do roteamento da API. Mais de 45.000 serviços estão potencialmente afetados por este problema.
Recomendações:
Para resolver o problema, atualize o Apache Solr para a versão 8.11.4 ou 9.7.0, que corrige o problema.
Como solução alternativa temporária, considere restringir o acesso aos pontos de extremidade da API do Solr para minimizar o risco de exploração.
Correção
Incorrect Authorization
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Apache Solr