Skip to content
OpenAdvisories
Medium WID-SEC-2024-0081 1 CVE

Apache Solr: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jan 14, 2024 · Updated May 23, 2024 · Revision 2 · de-DE

Vendor: Apache Vendor: Red Hat Product: Enterprise Linux Product: Solr Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Solr ausnutzen, um Informationen offenzulegen.

Product

Apache Solr ist ein Suchmaschinen-Server für Unternehmen mit einer REST-ähnlichen API.

Vulnerabilities 1

  • Medium 6.5
    CVE-2023-50290 Public exploit Scanner template EPSS 68%

    Apache Solr: Host environment variables are published via the Metrics API

    Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Solr. The Solr Metrics API publishes all unprotected environment variables available to each Apache Solr instance. Users are able to specify which environment variables to hide…

    Apache Software Foundation Apache Solr org.apache.solr:solr-core lucene-solr Ubuntu Maven

Revision history

  1. #2

    Neue Updates von Red Hat aufgenommen

  2. #1

    Initiale Fassung

References