CVE-2019-17558highbajo ataqueCWE-74

CVE-2019-17558

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.5epss 99%

de la publicación al arma0 días

Publicada en NVD30 dic

1ª PoC1 nov

metasploit29 oct

CISA KEV+674d

probabilidad de explotación

99%top 1% de las CVE

explotación observada

síCISA + VulnCheck

10 exploit(s) público(s)

Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

Versiones

Afectadas

maven/org.apache.solr:solr-core >= 5.0.0, <= 5.5.5; maven/org.apache.solr:solr-core >= 6.0.0, <= 6.6.6; maven/org.apache.solr:solr-core >= 7.0.0, <= 7.7.2; maven/org.apache.solr:solr-core >= 8.0.0, <= 8.3.1

Corregidas en

maven/org.apache.solr:solr-core 8.4.0; maven/org.apache.solr:solr-core 8.4.0; maven/org.apache.solr:solr-core 8.4.0; maven/org.apache.solr:solr-core 8.4.0

Investigado y redactado con IA a partir del advisory del fabricante y análisis públicos, con las fuentes citadas. Verifica siempre la versión corregida en el advisory oficial antes de actuar.

Apache Solr 5.0.0 to Apache Solr 8.3.1 are vulnerable to a Remote Code Execution through the VelocityResponseWriter. A Velocity template can be provided through Velocity templates in a configset `velocity/` directory or as a parameter. A user defined configset could contain renderable, potentially malicious, templates. Parameter provided templates are disabled by default, but can be enabled by setting `params.resource.loader.enabled` by defining a response writer with that setting set to `true`. Defining a response writer requires configuration API access. Solr 8.4 removed the params resource loader entirely, and only enables the configset-provided template rendering when the configset is `trusted` (has been uploaded by an authenticated user).

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Productos afectados

n/a · Apache Solr

PoCs públicas encontradas — 10✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/48338 exploitdbwww.exploit-db.com/exploits/47572no verificado githubgithub.com/zhzyker/exphub★ 4291 githubgithub.com/Ma1Dong/Solr_CVE-2019-17558★ 2 githubgithub.com/thelostworldFree/CVE-2019-17558_Solr_Vul_Tool★ 1 githubgithub.com/xkyrage/Exploit_CVE-2019-17558-RCE★ 0 githubgithub.com/rogerzeferino/Apache-Solr-RCE-CVE-2019-17558★ 0 vulncheckvulncheck.com/xdb/6918ed306441no verificado cve_referencepacketstormsecurity.com/files/157078/Apache-Solr-8.3.0-Velocity-Template-Remote-Code-Execution.htmlno verificado vulncheckvulncheck.com/xdb/7bb322405f10no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias