PT-2025-5580 · Apache · Apache Solr

Pwn Null · Publicado 2025-01-26 · Atualizado 2025-01-29 · CVE-2025-24814

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.2

Alta

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U

Nome do Software Vulnerável e Versões Afetadas Versões do Apache Solr até a 9.7

Descrição O problema permite que usuários substituam arquivos de configset "confiáveis" por configurações arbitrárias. Instâncias do Solr que utilizam o componente "FileSystemConfigSetService" e são executadas sem autenticação e autorização são afetadas. Um atacante pode explorar isso para carregar código malicioso como um searchComponent ou outro plugin, usando tags "" para adicionar ao classpath do Solr.

Recomendações Versões do Apache Solr até a 9.7: Habilite autenticação e autorização em clusters do Solr ou migre para o SolrCloud, e considere atualizar para o Solr 9.8.0, que desabilita o uso das tags "" por padrão.

Correção

Enumeração de Fraquezas

CWE-250

Identificadores relacionados

BDU:2025-04325

BIT-SOLR-2025-24814

CVE-2025-24814

GHSA-68R2-FWCG-QPM8

Produtos afetados

Apache Solr

Referências · 29

• https://github.com/apache/solr · Nota
• https://github.com/apache/solr/commit/f492e24881c5724a1b1baecfc9549e2cb0257525 · Nota
• https://twitter.com/fletch_ai/status/1884134450487005554 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1883806076472279191 · Publicação no Twitter
• https://solr.apache.org/security.html#cve-2025-24814-apache-solr-core-creation-with-trusted-configset-can-use-arbitrary-untrusted-files · Nota
• https://ubuntu.com/security/CVE-2025-24814 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-24814 · Aviso do Fabricante
• https://feedly.com/cve/CVE-2025-24814 · Nota
• https://twitter.com/the_yellow_fall/status/1883814037525606669 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1883855650519925149 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-68r2-fwcg-qpm8 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-24814 · Nota de Segurança
• https://t.me/pentestingnews/55722 · Publicação no Telegram
• https://lists.apache.org/thread/gl291pn8x9f9n52ys5l0pc0b6qtf0qw1 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-solr-2025-24814 · Aviso do Fabricante