Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 核心创建允许用户用任意配置替换受信任的 configset 文件具有 (1) 使用 FileSystemConfigSetService 组件（独立或用户管理模式中的默认设置）且 (2) 在未经身份验证和授权的情况下运行的 Solr 实例容易受到 排序攻击的权限升级其中可忽略各个受信任的 configset 文件转而使用文件系统上其他位置上可能不受信任的替代文件。这些替换配置文件被视为受信任文件并且可使用 <lib> 标签添加到 Solr 的类路径攻击者可利用此问题将恶意代码作为 searchComponent 或其他插件加载。此问题影响所有 Apache Solr 至 Solr 的版本 9.7。用户可通过在其 Solr 群集上启用认证和授权或切换到 SolrCloud且不要使用 FileSystemConfigSetService来防范此漏洞。还建议用户升级到 Solr 9.8.0后者通过默认禁用 <lib> 标签的使用来缓解此问题。 (CVE-2025-24814)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-24814

medium Nessus 插件 ID 256662

版本 1.4