CVE-2019-12409

CVE-2019-12409：Apache Solr 默认配置不良导致的远程代码执行漏洞 Apache Solr 的 8.1.1 和 8.2.0 版本在随 Solr 提供的默认 solr.in.sh 配置文件中包含不安全的设置。导致此漏洞的设置如下： 在 "solr.in.sh" 中： ENABLEREMOTEJMXOPTS="true"（启用 JMX 服务） 在 "solr.cmd" 中： -Dcom.sun.management.jmxremote.local.only=false（允许远程访问 JMX）...