Apache Solr远程代码执行漏洞(CNVD-2023-27598)通告

💡 原文中文,约900字,阅读约需2分钟。
📝

内容提要

近日,Apache Solr存在远程代码执行漏洞,攻击者可通过发送特制数据包在目标系统上执行任意代码。受影响版本为8.10.0至9.2.0。建议尽快升级版本或通过设置白名单、不出网等方式进行防护。

🎯

关键要点

  • Apache Solr存在远程代码执行漏洞,攻击者可通过特制数据包执行任意代码。
  • 受影响版本为8.10.0至9.2.0,建议用户尽快升级。
  • Apache Solr是开源企业搜索平台,运行于Servlet容器。
  • 官方已发布安全版本,用户应尽快升级以防护漏洞。
  • 临时防护措施包括设置白名单和不出网。
  • 安全公告不提供任何保证,使用者需自行承担后果。
➡️

继续阅读