Apache Solr存在CVE-2019-12409漏洞，默认配置启用JMX监控服务，攻击者可通过未认证的18983端口远程执行代码，影响8.1.1和8.2.0版本。

本文介绍了如何安装 Apache Solr 8.11.4。首先下载并解压文件，然后运行安装脚本。安装后，Solr 服务在 8983 端口监听，可通过 systemd 管理服务状态。

Apache Solr 存在 PKIAuthenticationPlugin 漏洞，影响版本 5.3.0 至 8.11.4 及 9.7.0 以下。攻击者可通过特定请求绕过身份验证。建议升级至 9.7.1 及以上版本以修复该漏洞。

绿盟科技CERT监测到Apache Solr存在身份验证绕过漏洞（CVE-2024-45216），攻击者可通过构造虚假URL绕过身份验证，获取敏感数据。受影响版本为5.3.0至8.11.4和9.0.0至9.7.0，建议用户尽快升级以防护。

近日，Apache Solr存在远程代码执行漏洞，攻击者可通过发送特制数据包在目标系统上执行任意代码。受影响版本为8.10.0至9.2.0。建议尽快升级版本或通过设置白名单、不出网等方式进行防护。

近日，Apache Solr存在远程代码执行漏洞，建议尽快升级版本或通过设置白名单、不出网等方式进行防护。