Skip to content
OpenAdvisories
Medium WID-SEC-2024-0881 1 CVE

Apache Solr: Schwachstelle ermöglicht Offenlegung von Informationen

Published Apr 14, 2024 · Updated Apr 14, 2024 · de-DE

Vendor: Apache Product: Solr Platform: Linux Platform: macOS Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Apache Solr ausnutzen, um Informationen offenzulegen.

Product

Apache Solr ist ein Suchmaschinen-Server für Unternehmen mit einer REST-ähnlichen API.

Vulnerabilities 1

  • Medium 6.5
    CVE-2024-31391

    Apache Solr Operator: Solr-Operator liveness and readiness probes may leak basic auth credentials

    Insertion of Sensitive Information into Log File vulnerability in the Apache Solr Operator. This issue affects all versions of the Apache Solr Operator from 0.3.0 through 0.8.0. When asked to bootstrap Solr security, the operator will enable basic authenticat…

    Apache Software Foundation Apache Solr Operator github.com/apache/solr-operator Go

Revision history

  1. #1

    Initiale Fassung

References