There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Relative Path Traversal vulnerability in Apache Solr. Solr instances running on Windows are vulnerable to
    arbitrary filepath write-access, due to a lack of input-sanitation in the "configset upload" API. Commonly
    known as a "zipslip", maliciously constructed ZIP files can use relative filepaths to write data to
    unanticipated parts of the filesystem. This issue affects Apache Solr: from 6.6 through 9.7.0. Users are
    recommended to upgrade to version 9.8.0, which fixes the issue. Users unable to upgrade may also safely
    prevent the issue by using Solr's "Rule-Based Authentication Plugin" to restrict access to the configset
    upload API, so that it can only be accessed by a trusted set of administrators/users. (CVE-2024-52012)

Apache Solr 中的相对路径遍历漏洞。Windows 上运行的 Solr 实例容易受到任意文件路径写入访问影响原因是“configset upload”API 中缺少 input-sanitation。通常称为“zipslip”恶意构建的 ZIP 文件可使用相关文件路径将数据写入文件系统的非预期部分。
此问题会影响 Apache Solr从 6.6 到 9.7.0。建议用户升级到修复了此问题的版本 9.8.0。无法升级 的用户也可通过使用 Solr 的“基于规则的身份验证插件”限制对 configset 上传 API 的访问使其仅可由一组受信任的管理员/用户访问从而安全地防止 问题。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Apache Solr 中的相對路徑遊走弱點。Windows 上執行的 Solr 執行個體容易受到任意檔案路徑寫入存取影響這是因為「configset upload」API 中缺少輸入清理所致。惡意建構的 ZIP 檔案通常稱為「zipslip」其可使用相對檔案路徑將資料寫入檔案系統的非預期部分。
此問題會影響 Apache Solr從 6.6 到 9.7.0。建議使用者升級至 9.8.0 版，即可修正此問題。無法升級的使用者也可以使用 Solr 的「Rule-Based Authentication Plugin」限制對 configset 上傳 API 的存取權使其只能由受信任的系統管理員/使用者組存取以安全地防止此問題。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Apache Solr での相対パストラバーサルの脆弱性。Windows で実行されている Solr インスタンスは、「configset upload」API の入力サニタイズが欠如しているため、任意のファイルパスの書き込みアクセスに脆弱です。一般に「zipslip」として知られている悪意のある ZIP ファイルは、相対ファイルパスを使って、ファイルシステムの予期しない部分にデータを書き込む可能性があります。
この問題は Apache Solr に影響します 6.6 から 9.7.0。ユーザーには、この問題を修正したバージョンであるバージョン 9.8.0 へのアップグレードをお勧めします。アップグレードできないユーザーは、Solrの「ルールベース認証プラグイン」を使用して構成セットアップロードAPIへのアクセスを制限し、信頼できる管理者/ユーザーのセットのみがアクセスできるようにすることで、の問題を安全に防ぐこともできます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Relative Path Traversal vulnerability in Apache Solr. Solr instances running on Windows are vulnerable to arbitrary filepath write-access, due to a lack of input-sanitation in the 'configset upload' API.  Commonly known as a 'zipslip', maliciously constructed ZIP files can use relative filepaths to write data to unanticipated parts of the filesystem.
This issue affects Apache Solr: from 6.6 through 9.7.0. Users are recommended to upgrade to version 9.8.0, which fixes the issue.  Users unable to upgrade may also safely prevent the issue by using Solr's 'Rule-Based Authentication Plugin' to restrict access to the configset upload API, so that it can only be accessed by a trusted set of administrators/users.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
420773	SCA: security update for org.apache.solr:solr-core (GHSA-4p5m-gvpf-f3x5)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/27	2026/7/2	high
420773	SCA: security update for org.apache.solr:solr-core (GHSA-4p5m-gvpf-f3x5)	Tenable Cloud Security	SCA Checks	2025/1/27	2026/7/2	high
266069	Apache Solr 6.6.x < 9.8.0 相对路径遍历	Nessus	CGI abuses	2025/9/29	2025/9/29	medium
266069	Apache Solr 6.6.x < 9.8.0 相對路徑遊走	Nessus	CGI abuses	2025/9/29	2025/9/29	medium
266069	Apache Solr 6.6.x < 9.8.0 相対パストラバーサル	Nessus	CGI abuses	2025/9/29	2025/9/29	medium
266069	Apache Solr 6.6.x < 9.8.0 Relative Path Traversal	Nessus	CGI abuses	2025/9/29	2025/9/29	medium

检测

插件搜索

high

high

medium

medium

medium

medium