CVE-2019-0192

CVE-2019-0192 - Apache Solr RCE 5.0.0 5.5.5 및 6.0.0 6.6.5 이것은 Apache Solr RCE의 초기 PoC입니다. From https://issues.apache.org/jira/browse/SOLR-13301: ConfigAPI는 HTTP POST 요청을 통해 Solr의 JMX 서버를 구성할 수 있습니다. 이를 악성 RMI 서버로 지정하면 공격자는 Solr의 안전하지 않은 역직렬화를 이용하여 Solr 측에서 원격 코드 실행을 트리거할 수 있습니다. 개념 증명 보안 권고 설명을...