Apache Solr ‘SolrResourceLoader’目录遍历漏洞 CVE-2013-6397 CNNVD-201311-443
4.3
AV
AC
AU
C
I
A
发布：
2013-12-07
修订：
2023-11-07
Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一个全文检索引擎的架构）的搜索服务器，它支持层面搜索、垂直搜索、高亮显示搜索结果、多种输出格式等。 Apache Solr 4.6之前的版本中的SolrResourceLoader类中存在目录遍历漏洞。远程攻击者可通过tr参数中的目录遍历字符（‘..’）或完整的路径名利用该漏洞读取任意文件，泄露敏感信息。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有11条受影响产品信息
