Apache Solr 1.2 < 6.6.2 和 7.0.0 < 7.2.1 中的此漏洞与 Solr DataImportHandler 的 `&dataConfig=<inlinexml>` 参数中的 XML 外部实体扩展 (XXE) 相关。可用作使用 file/ftp/http 协议的 XXE，以便从 Solr 服务器读取任意本地文件。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Solr 1.2 到 6.6.2 和 7.0.0 到 7.2.1 中的此漏洞与 Solr 的 DataImportHandler 的 `&dataConfig=<inlinexml>` 参数中的 XML 外部实体扩展 (XXE) 有关。它可作为 XXE 使用 file/ftp/http 协议使用以便从 Solr 服务器或内部网络读取任意本地文件。 (CVE-2018-1308)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在基于 Lucene 的搜索服务器 Solr 的 DataImportHandler 中发现一个 XML 外部实体扩展漏洞，可导致信息泄露。

已发现 Java 搜索引擎库 lucene-solr 中存在一个 XML 外部实体扩展 (XXE) 漏洞。可利用此漏洞从 Solr 服务器或内部网络读取任意本地文件。对于 Debian 7“Wheezy”，此问题已在 lucene-solr 版本 3.6.0+dfsg-1+deb7u4 中修复。建议您升级 lucene-solr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98922	Apache Solr 1.2.0 < 6.6.2 XML 实体扩展	Web App Scanning	Component Vulnerability	2020/1/22	2023/3/14	high
98923	Apache Solr 7.0.0 < 7.2.1 XML 实体扩展	Web App Scanning	Component Vulnerability	2020/1/22	2023/3/14	high
258566	Linux Distros 未修补的漏洞：CVE-2018-1308	Nessus	Misc.	2025/8/30	2025/8/30	high
109589	Debian DSA-4194-1：lucene-solr - 安全更新	Nessus	Debian Local Security Checks	2018/5/7	2024/10/11	high
109327	Debian DLA-1360-1：lucene-solr 安全更新	Nessus	Debian Local Security Checks	2018/4/25	2024/10/24	high

检测

插件搜索

high

high

high

high

high