注册    登录
专栏名称: 飓风网络安全
专注网络安全，成立于2016年;专注于研究安全服务，黑客技术、0day漏洞、提供服务器网站安全解决方案，数据库安全、服务器安全运维。
我也要提交微信公众号
今天看啥
公众号rss, 微信rss, 微信公众号rss订阅, 稳定的RSS源
目录
今天看啥  ›  专栏  ›  飓风网络安全

【漏洞预警】Apache Solr 认证绕过漏洞CVE-2024-45216

飓风网络安全  · 公众号  ·  · 2024-10-16 23:37
    

文章预览

漏洞描述: 2024年10月,Apache Solr官方披露CVE-2024-45216 Apache Solr认证绕过漏洞,攻击者可构造恶意请求利用PKIAuthenticationPlugin 造成权限绕过,从而可在未认证的情况下调用,官方已发布安全更新,建议升级至最新版本。 影响范围: 5.3.0 < = Apache Solr < 8.11.4 9.0.0 < = Apache Solr < 9.7.0 解决建议: 官方已发布安全更新，建议升级至最新版本。 参考链接: https://solr.apache.org/security.html#cve-2024-45216-apache-solr-authentication-bypass-possible-using-a-fake-url-path-ending    ………………………………

原文地址：访问原文地址
快照地址： 访问文章快照
总结与预览地址：访问总结与预览
推荐文章
浙江大学  ·  上新！换上它，为浙大庆生！
昨天
武汉大学学生会  ·  人物剪影｜王思滢：相信水滴石穿的力量
2 天前
浙江大学  ·  WPS专属会员+限定皮肤+校庆礼包，浙大喊你来领！
2 天前
brainnews  ·  【今日直播】上海交通大学医学院神经科学学科2024夏令营宣讲会
11 月前
高可用架构  ·  当「软件研发」遇上 AI 大模型
10 月前
中海油服COSL  ·  办实事丨中海油服职工子女暑假托管班（燕郊） 开班仪式顺利举行
10 月前
中铁建工集团东非有限公司  ·  跨文化交流 筑友谊桥梁 | 东非公司联合坦桑尼亚国家交通学院、中非职业教育联盟开展毕业生实习计划启动会和项目参观活动
8 月前
光颉科技  ·  慕尼黑电子展2024
6 月前
关于   移动版   ·   Py中国   ·   RSS之家   ·   CodingPro   ·   Code   ·   Link之家   ·   卧龙AI搜索   ·   小百科   ·   小百科（海外）   ·   Link管理
今天看啥 - 公众号rss, 微信rss, 微信公众号rss订阅, 稳定的RSS源
© 2025 ~ 沪ICP备11025650号