Skip to content
OpenAdvisories
Medium WID-SEC-2024-3186 2 CVEs

Apache Solr: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Published Oct 15, 2024 · Updated Feb 10, 2026 · Revision 3 · de-DE

Vendor: Apache Vendor: IBM Product: Cognos Analytics Product: Operational Decision Manager Product: Solr Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Solr ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Apache Solr ist ein Suchmaschinen-Server für Unternehmen mit einer REST-ähnlichen API.

Vulnerabilities 2

  • Critical 9.8
    CVE-2024-45216 Public exploit Scanner template EPSS 93%

    Apache Solr: Authentication bypass possible using a fake URL Path ending

    Improper Authentication vulnerability in Apache Solr. Solr instances using the PKIAuthenticationPlugin, which is enabled by default when Solr Authentication is used, are vulnerable to Authentication bypass. A fake ending at the end of any Solr API URL path, w…

    Apache Software Foundation Apache Solr lucene-solr org.apache.solr:solr Ubuntu Maven
  • High 8.1
    CVE-2024-45217

    Apache Solr: ConfigSets created during a backup restore command are trusted implicitly

    Insecure Default Initialization of Resource vulnerability in Apache Solr. New ConfigSets that are created via a Restore command, which copy a configSet from the backup and give it a new name, are created without setting the "trusted" metadata. ConfigSets that…

    Apache Software Foundation Apache Solr lucene-solr org.apache.solr:solr Ubuntu Maven

Revision history

  1. #3

    Neue Updates von IBM aufgenommen

  2. #2

    Neue Updates von IBM aufgenommen

  3. #1

    Initiale Fassung

References