High WID-SEC-2022-2144 1 CVE

Apache Solr: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Nov 21, 2022 · Updated May 15, 2025 · Revision 3 · de-DE

Vendor: Apache Vendor: IBM Product: QRadar SIEM Product: Solr Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Solr ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Apache Solr ist ein Suchmaschinen-Server für Unternehmen mit einer REST-ähnlichen API.

Vulnerabilities 1

Critical 9.8

CVE-2022-39135

Apache Calcite: potential XEE attacks

Apache Calcite 1.22.0 introduced the SQL operators EXISTS_NODE, EXTRACT_XML, XML_TRANSFORM and EXTRACT_VALUE do not restrict XML External Entity references in their configuration, making them vulnerable to a potential XML External Entity (XXE) attack. Therefo…

Apache Software Foundation Apache Calcite trino trino-plugin-opensearch Wolfi Maven

Sep 11, 2022

Revision history

2025-05-15 #3
betroffene Versionen von Solr präzisiert
2025-05-14 #2
Neue Updates von IBM aufgenommen
2022-11-21 #1
Initiale Fassung

References

Apache Solr - Seclists.org vom 2022-11-21
https://seclists.org/oss-sec/2022/q4/152
IBM Security Bulletin 7233394 vom 2025-05-14
https://www.ibm.com/support/pages/node/7233394