Apache-Solr-RCE-via-Velocity-template

Apache-Solr-RCE-via-Velocity-template Link di riferimento Causa della vulnerabilità: 1. Quando un attaccante può accedere direttamente alla console Solr, può modificare il file di configurazione del nodo inviando una richiesta POST simile a /节点名/config. 2. Apache Solr integra per impostazione...

VulnCheck KEV: CVE-2019-17558

The Apache Solr VelocityResponseWriter plug-in contains an unspecified vulnerability which can allow for remote code execution...

The vulnerability of the VelocityResponseWriter component of the Apache Solr search server, which allows a hacker to execute arbitrary code.

The vulnerability of the VelocityResponseWriter component of the Apache Solr search server is related to insufficient validation of input data. Exploiting this vulnerability allows a malicious actor to execute arbitrary code...