Skip to content
OpenAdvisories
High WID-SEC-2025-0197 2 CVEs

Apache Solr: Mehrere Schwachstellen

Published Jan 26, 2025 · Updated Nov 3, 2026 · Revision 3 · de-DE

Vendor: Apache Vendor: IBM Product: Operational Decision Manager Product: QRadar SIEM Product: Solr Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache Solr ausnutzen, um Dateien zu manipulieren oder seine Rechte zu erweitern.

Product

Apache Solr ist ein Suchmaschinen-Server für Unternehmen mit einer REST-ähnlichen API.

Vulnerabilities 2

  • Medium 5.4
    CVE-2024-52012 EPSS 47%

    Apache Solr: Configset upload on Windows allows arbitrary path write-access

    Relative Path Traversal vulnerability in Apache Solr. Solr instances running on Windows are vulnerable to arbitrary filepath write-access, due to a lack of input-sanitation in the "configset upload" API.  Commonly known as a "zipslip", maliciously constructed…

    Apache Software Foundation Apache Solr org.apache.solr:solr-core Maven
  • Medium 5.4
    CVE-2025-24814

    Apache Solr: Core-creation with "trusted" configset can use arbitrary untrusted files

    Core creation allows users to replace "trusted" configset files with arbitrary configuration Solr instances that (1) use the "FileSystemConfigSetService" component (the default in "standalone" or "user-managed" mode), and (2) are running without authenticatio…

    Apache Software Foundation Apache Solr org.apache.solr:solr-core lucene-solr Debian Ubuntu Maven

Revision history

  1. #3

    Neue Updates von IBM aufgenommen

  2. #2

    Neue Updates von IBM aufgenommen

  3. #1

    Initiale Fassung

References