Apache Solr远程代码执行漏洞（CNVD-2023-27598）通告
原文中文，约900字，阅读约需2分钟。
📝
内容提要
近日，Apache Solr存在远程代码执行漏洞，建议尽快升级版本或通过设置白名单、不出网等方式进行防护。
🎯
关键要点
-
Apache Solr存在远程代码执行漏洞，建议尽快升级版本或采取防护措施。
-
漏洞发生在Solr以cloud模式启动且可出网时，攻击者可执行任意代码。
-
受影响版本为10.0 <= Apache Solr < 9.2.0，不受影响版本为Apache Solr >= 9.2.0和Apache Solr < 8.10.0。
-
官方已发布安全版本，建议用户尽快升级以修复漏洞。
-
临时防护措施包括设置白名单、限制不受信任IP访问和不出网。
-
安全公告不提供任何保证，使用者需自行承担后果，绿盟科技不承担责任。
🏷️
