Apache-Solr-RCE-via-Velocity-template

Apache-Solr-RCE-via-Velocity-template Ссылка Причина возникновения уязвимости: 1. Когда атакующий имеет прямой доступ к консоли Solr, он может изменить файл конфигурации этого узла, отправив POST-запрос вида /节点名/config. 2. Apache Solr по умолчанию включает плагин VelocityResponseWriter. В...

VulnCheck KEV: CVE-2019-17558

The Apache Solr VelocityResponseWriter plug-in contains an unspecified vulnerability which can allow for remote code execution...

The vulnerability of the VelocityResponseWriter component of the Apache Solr search server, which allows a hacker to execute arbitrary code.

The vulnerability of the VelocityResponseWriter component of the Apache Solr search server is related to insufficient validation of input data. Exploiting this vulnerability allows a malicious actor to execute arbitrary code...