首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

Apache Solr代码执行漏洞自助处置手册

一、漏洞概述Apache Solr 是一个开源搜索服务引擎,使用 Java 语言开发,主要基于 HTTP 和 Apache Lucene 实现。...二、漏洞详情漏洞名称:Apache Solr代码执行漏洞漏洞编号:CNVD-2023-27598危害等级:高危漏洞类型:其他影响版本:8.10.0 <= Apache Solr < 9.2.0排查方式:...通过排查使用的 Apache Solr 版本确定是否可能受该漏洞影响。...注:可根据与 Apache Solr 应用版本一致的 jar / maven 包的版本信息来获取当前的应用版本,如检查 org.apache.solr:solr-solrj 或 solr-solrj-x.x.x.jar...不方便升级的用户可依据“避免将 Apache Solr 开放在公网或为 Apache Solr 配置身份校验”的原则,参考以下缓解措施,缓解该漏洞:(1) 配置 Solr 身份校验:在 security.json

1.2K40
领券