Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-74

CVE-2019-17558

Apache Solr VelocityResponseWriter eklentisinde uzaktan kod çalıştırma açığı

Apache Solr

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2494 gün
Kaydı açan
apache
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 May 2022.

ÖzetTürkçe

Apache Solr 5.0.0 ile Apache Solr 8.3.1 arasındaki sürümler, VelocityResponseWriter üzerinden uzaktan kod çalıştırma açığına karşı savunmasızdır. Bir Velocity şablonu, configset içindeki velocity/ dizininde veya bir parametre olarak sağlanabilir. Kullanıcı tanımlı bir configset, işlenebilir ve potansiyel olarak kötü amaçlı şablonlar içerebilir. Parametre ile sağlanan şablonlar varsayılan olarak devre dışıdır; ancak params.resource.loader.enabled ayarı, bu ayarı true olarak içeren bir response writer tanımlanarak etkinleştirilebilir. Response writer tanımlamak için configuration API erişimi gerekir. Solr 8.4 ile params resource loader tamamen kaldırılmış ve configset ile sağlanan şablon işlemesi yalnızca configset trusted (kimliği doğrulanmış bir kullanıcı tarafından yüklenmiş) olduğunda etkinleştirilmiştir.

Kaynaktaki açıklama (İngilizce)

Apache Solr 5.0.0 to Apache Solr 8.3.1 are vulnerable to a Remote Code Execution through the VelocityResponseWriter. A Velocity template can be provided through Velocity templates in a configset velocity/ directory or as a parameter. A user defined configset could contain renderable, potentially malicious, templates. Parameter provided templates are disabled by default, but can be enabled by setting params.resource.loader.enabled by defining a response writer with that setting set to true. Defining a response writer requires configuration API access. Solr 8.4 removed the params resource loader entirely, and only enables the configset-provided template rendering when the configset is trusted (has been uploaded by an authenticated user).

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Apache Solr Sürüm belirtilmemiş –

Kaynaklar27 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.