近日，监测到官方修复Apache Solr身份认证绕过漏洞(CVE-2024-45216)。目前该漏洞技术细节与PoC已在互联网上公开，鉴于此漏洞影响范围较大，建议尽快做好自查及防护。
该漏洞存在于Apache Solr的PKIAuthenticationPlugin中，该插件在启用Solr身份验证时默认启用。攻击者可以利用在任何 Solr API URL 路径末尾添加/admin/info/key的假结尾来绕过身份验证，以获取敏感数据或进行恶意操作。
CVE-2024-45216
高危
5.3.0 <= Apache Solr < 8.11.4
9.0.0 <= Apache Solr < 9.7.0
目前官方已有可更新版本，建议受影响用户升级至最新版本：
下载链接：https://solr.apache.org/downloads.html
到此这篇ldap未授权访问漏洞修复（apache druid未授权访问）的文章就介绍到这了,更多相关内容请继续浏览下面的相关推荐文章，希望大家都能在编程的领域有一番成就！版权声明：
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若内容造成侵权、违法违规、事实不符，请将相关资料发送至xkadmin@xkablog.com进行投诉反馈，一经查实，立即处理！
转载请注明出处，原文链接：https://www.xkablog.com/rfx/38154.html