CVE-2021-27905

CVE-2021-27905 Apache Solr ReplicationHandler 서버 측 요청 위조 SSRF Hit Counter Apache Solr Searching On Lucene with Replication의 약자는 Apache Lucene 라이브러리 기반의 무료 오픈소스 검색 엔진입니다. Java로 작성되었습니다. Apache Solr은 RESTful XML/HTTP 및 JSON API를 제공하며, Java, Python, Ruby, C, PHP 등 다양한 프로그래밍 언어를 위한 클라이언트 라이브러리를 갖추고 있...

CVE-2021-27905

CVE-2021-27905 순번| 제목 ---|--- 1| 개요 2| 근본 원인 3| 개념 증명 4| 완화 조치 8.8.2+ 5| 참조 교육 및 연구 목적으로만 사용하세요. 소유하지 않았거나 명시적 허가를 받지 않은 시스템에서 이 코드를 사용하지 마십시오. 저는 오용에 대해 책임지지 않습니다. 개요 이는 Apache Solr /replication?command=fetchindex&masterUrl=http:// Solr 의 ReplicationHandler는 다음을 수행합니다: 1. 요청을 수락합니다. 2. 제공된...

CVE-2021-27905 SSRF vulnerability with the Replication handler

The ReplicationHandler normally registered at "/replication" under a Solr core in Apache Solr has a "masterUrl" also "leaderUrl" alias parameter that is used to designate another ReplicationHandler on another Solr core to replicate index data into the local core. To prevent a SSRF vulnerability,...