Apache Solr 中的相对路径遍历漏洞。Windows 上运行的 Solr 实例容易受到任意文件路径写入访问影响原因是“configset upload”API 中缺少 input-sanitation。通常称为“zipslip”恶意构建的 ZIP 文件可使用相关文件路径将数据写入文件系统的非预期部分。
此问题会影响 Apache Solr从 6.6 到 9.7.0。建议用户升级到修复了此问题的版本 9.8.0。无法升级 的用户也可通过使用 Solr 的“基于规则的身份验证插件”限制对 configset 上传 API 的访问使其仅可由一组受信任的管理员/用户访问从而安全地防止 问题。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache Solr 6.6.x < 9.8.0 相对路径遍历

medium Nessus 插件 ID 266069

未找到变更日志