Beveiligingsadvies

CVE-2017-3164

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2019-03-08 21:00:00

Laatst bijgewerkt 2024-09-16 19:52:10

Toegewezen door apache

CVSS-score geen score

Status PUBLISHED

Beschrijving

Server Side Request Forgery in Apache Solr, versions 1.3 until 7.6 (inclusive). Since the "shards" parameter does not have a corresponding whitelist mechanism, a remote attacker with access to the server could make Solr perform an HTTP GET request to any reachable URL.

← Alle CVE's bekijken Bekijk op cve.org ↗