发布日期：2019-04-24
更新日期：2019-04-30

受影响系统：

Apache Group Solr 7.x < 7.7
Apache Group Solr 6.x < 6.6.6

不受影响系统：

Apache Group Solr 7.7
Apache Group Solr 6.6.6

描述：

---

BUGTRAQ  ID: 108078
CVE(CAN) ID: CVE-2018-11802

Apache Solr是一个用Java编写的开源企业搜索平台。

Apache Solr 6.6.6和7.7之前的版本中，存在一个认证绕过漏洞，允许攻击者绕过某些安全限制并进行越权操作。

<*来源：Mahesh Kumar Vasanthu Somashekar.
  *>

建议：

---

厂商补丁：

Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://issues.apache.org/jira/browse/SOLR

浏览次数：2260
严重程度：0（网友投票）