Apache Solr 5.0.0 至 8.3.1 版容易受到通过 VelocityResponseWriter 方法造成的远程代码执行漏洞的影响。模板可在 configset“/velocity”目录中提供或作为请求参数提供。用户定义的 configset 可能包含潜在恶意模板。默认禁用参数提供模板，但可以通过定义响应编写器并将该设置设为 `true`，以设置 `params.resource.loader.enabled` 来启用。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Apache Solr 版本 5.0.0 到 8.3.1 允许未经身份验证的远程用户通过对 JMX 服务器发出的 HTTP POST 请求将“params.resource.loader.enabled”设置为 true。启用此参数后，攻击者即可利用特制 Solr 请求中的速度模板参数，导致远程代码执行 (RCE)。

远程主机上安装的 Primavera Unifier 16.1-16.2、17.7-17.12、18.8 和 19.12 版本受到 2020 年 10 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Platform (Apache Derby)）。支持的版本中受影响的是 16.1-16.2、17.7-17.12、18.8 和 19.12。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 Primavera Unifier 数据，并且未经授权即可造成 Primavera Unifier 挂起或频繁出现崩溃（完整 DOS）。(CVE-2015-1832)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Platform (iText)）。支持的版本中受影响的是 16.1-16.2、17.7-17.12、18.8 和 19.12。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。除攻击者以外的他人进行交互是实现成功攻击的必要条件。
    成功攻击此漏洞可导致接管 Primavera Unifier。(CVE-2017-9096)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Platform (Apache Solr)）。支持的版本中受影响的是 16.1-16.2、17.7-17.12、18.8 和 19.12。难以利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而危害 Primavera Unifier。成功攻击此漏洞可导致接管 Primavera Unifier。
    (CVE-2019-17558)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Web 服务器上运行的 Apache Solr 版本受到远程代码执行漏洞影响。未经身份验证的远程攻击者可利用此问题，通过向 Config API 发送特制 HTTP POST 请求，从而将 solrconfig.xml 文件中的速度响应编写器的参数资源加载程序值转换为真。
启用此参数后，即可利用特制 Solr 请求中的速度模板参数执行任意代码。

远程主机上运行的 Apache Solr 版本为低于 8.4.0 的 5.0.0。因此，该应用程序受到远程代码执行漏洞的影响。VelocityResponseWriter 中存在远程代码执行漏洞，这是因为 velocity 模板参数中存在缺陷所致。未经身份验证的远程攻击者可利用此问题绕过身份验证并以 Apache Solr 权限执行任意命令。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Solr 5.0.0 到 Apache Solr 8.3.1 容易受到通过 VelocityResponseWriter 实施的远程代码执行的影响。可以通过 configset `velocity/` 目录中的 Velocity 模板提供 Velocity 模板或将其作为参数提供。用户定义的 configset 中可能包含潜在恶意的可渲染模板。默认禁用参数提供模板，但可以通过定义响应编写器并将该设置设为 `true`，以设置 `params.resource.loader.enabled` 来启用。定义响应编写器需要配置 API 访问权限。Solr 8.4 完全删除了 params 资源加载程序并且仅在 configset“受信任”已由经过身份验证的用户上传时才启用 configset 提供的模板渲染。 (CVE-2019-17558)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98931	Apache Solr 5.0.0 < 8.4.0 远程代码执行	Web App Scanning	Component Vulnerability	2020/1/27	2023/3/14	high
98924	Apache Solr < 8.4.0 远程代码执行	Web App Scanning	Component Vulnerability	2020/1/24	2022/2/21	high
141641	Oracle Primavera Unifier（2020 年 10 月 CPU）	Nessus	CGI abuses	2020/10/21	2023/4/25	critical
131734	Apache Solr Config API 速度模板 RCE（直接检查）	Nessus	CGI abuses	2019/12/6	2025/7/14	high
132583	Apache Solr < 8.4.0 远程代码执行	Nessus	CGI abuses	2020/1/2	2023/4/25	high
258878	Linux Distros 未修补的漏洞：CVE-2019-17558	Nessus	Misc.	2025/8/30	2025/9/3	high

检测

插件搜索

high

high

critical

high

high

high