服务热线
18696195380/18672920250
漏洞简介
Apache Solr是一个开源搜索服务引擎，默认安装未授权情况下攻击者可以构造恶意HTTP请求读取目标Apache Solr服务器的任意文件。
漏洞修复
（官方不承认这是漏洞.jpg）
因为solr默认安装情况下未授权，导致可以读取任意文件，启用Apache Solr身份验证可有效缓解该漏洞的影响
配置访问控制策略，避免Apache Solr暴露在互联网
参考
发布时间：2021-04-01
简要描述：
漏洞简介Apache Solr是一个开源搜索服务引擎，默认安装未授权情况下攻击者可以构造恶意HTTP请求读取目标Apache Solr服务器的任意文件。本文涉及相关实验：...
漏洞简介
Apache Solr是一个开源搜索服务引擎，默认安装未授权情况下攻击者可以构造恶意HTTP请求读取目标Apache Solr服务器的任意文件。
漏洞修复
（官方不承认这是漏洞.jpg）
因为solr默认安装情况下未授权，导致可以读取任意文件，启用Apache Solr身份验证可有效缓解该漏洞的影响
配置访问控制策略，避免Apache Solr暴露在互联网
参考
如果您有任何问题，请跟我们联系！
联系我们
Copyright © 武汉网盾科技有限公司 版权所有 备案号：鄂ICP备2023003462号-5
地址：武汉市东湖高新区光谷大道光谷世贸中心A栋23楼
