Spätná väzba k reportu

Neautentizovanému vzdialenému útočníkovi je pri vytváraní Solr core na inštanciách využívajúcich "FileSystemConfigSetService" (predvolené v režimoch "standalone" alebo "user-managed") a zároveň bez aktívnej autentizácie a autorizácie umožnené obísť "trusted" konfiguračné súbory a načítať ľubovoľné iné, dostupné v súborovom systéme. Tie môžu obsahovať <lib> tagy a byť potenciálne využité na nahratie kódu ako SearchComponent alebo iný plugin [1]. Ak nie je možné aktualizovať na opravenú verziu, ktorá <lib> tagy predvolene zakazuje, odporúča sa povoliť autentizáciu a autorizáciu alebo prejsť na SolrCloud, ktorý "FileSystemConfigSetService" nevyužíva [1][2].

Zraniteľnosť sa nachádza v produkte:

• *:Apache Solr;<=9.7

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L

Viac informácií:

• CVE-2025-24814 na cve.org, NVD
• CWE-250: Execution with Unnecessary Privileges na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 26. 1. 2025.

Autentizovanému vzdialenému útočníkovi je z dôvodu nedostatočnej validácie vstupov v API na nahrávanie konfiguračných sád (configset upload) na inštanciách Windows umožnené pomocou špeciálne vytvorených ZIP súborov zapisovať dáta mimo určenej lokácie súborového systému [3][4]. Ak nie je možná aktualizácia na opravenú verziu, odporúča sa využiť Rule-Based Authentication Plugin na obmedzenie prístupu k API iba pre dôveryhodných administrátorov a používateľov [3][4].

Zraniteľnosť sa nachádza v produkte:

• Windows:Apache Solr;>=6.6,<=9.7.0

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Viac informácií:

• CVE-2024-52012 na cve.org, NVD
• CWE-23: Relative Path Traversal na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 26. 1. 2025.