专栏名称: 飓风网络安全

专注网络安全，成立于2016年;专注于研究安全服务，黑客技术、0day漏洞、提供服务器网站安全解决方案，数据库安全、服务器安全运维。

我也要提交微信公众号

今天看啥

微信公众号rss订阅, 微信rss, 稳定的RSS源

微信公众号RSS订阅方法

B站投稿RSS订阅方法

雪球动态RSS订阅方法

微博RSS订阅方法

微博搜索关键词订阅方法

豆瓣日记 RSS订阅方法

相关文章推荐

三易菌 · 大模型只剩DS、阿里、字节，李开复说了句大实话 · 昨天

惠济发布 · 事关人脸识别，两部门联合发文！ · 昨天

魁北客传媒 · 【突发】马斯克紧急发声，要求员工不要抛售特斯 ... · 2 天前

上海应急守护 · 不听劝！一男子带锂电池回家充电引火灾，拘留11天 · 3 天前

短剧新圈 · 持续朝产业化进击的短剧，又吸引来两笔热钱 · 3 天前

今天看啥 › 专栏 › 飓风网络安全

【漏洞预警】Apache Solr 认证绕过漏洞CVE-2024-45216

飓风网络安全 · 公众号 · · 2024-10-16 23:37

文章预览

漏洞描述: 2024年10月,Apache Solr官方披露CVE-2024-45216 Apache Solr认证绕过漏洞,攻击者可构造恶意请求利用PKIAuthenticationPlugin 造成权限绕过,从而可在未认证的情况下调用,官方已发布安全更新,建议升级至最新版本。影响范围: 5.3.0 < = Apache Solr < 8.11.4 9.0.0 < = Apache Solr < 9.7.0 解决建议: 官方已发布安全更新，建议升级至最新版本。参考链接: https://solr.apache.org/security.html#cve-2024-45216-apache-solr-authentication-bypass-possible-using-a-fake-url-path-ending ………………………………

原文地址：访问原文地址
快照地址：访问文章快照
总结与预览地址：访问总结与预览

分享到微博

推荐文章

三易菌 · 大模型只剩DS、阿里、字节，李开复说了句大实话

昨天

惠济发布 · 事关人脸识别，两部门联合发文！

昨天

惠济发布 · 事关人脸识别，两部门联合发文！

昨天

魁北客传媒 · 【突发】马斯克紧急发声，要求员工不要抛售特斯拉股票！不要在困难时刻离开公司！

2 天前

魁北客传媒 · 【突发】马斯克紧急发声，要求员工不要抛售特斯拉股票！不要在困难时刻离开公司！

2 天前

上海应急守护 · 不听劝！一男子带锂电池回家充电引火灾，拘留11天

3 天前

上海应急守护 · 不听劝！一男子带锂电池回家充电引火灾，拘留11天

3 天前

短剧新圈 · 持续朝产业化进击的短剧，又吸引来两笔热钱

3 天前

短剧新圈 · 持续朝产业化进击的短剧，又吸引来两笔热钱

3 天前

义乌之狼 · 义乌之狼：华为小米运动跑步数据，如何导入高驰？（4500字图文攻略）

7 月前

loopy Club · 10.05 周六：杭州 | 「不得不爱」！最终幻想来袭，Y4K天使Shelhiel降临！@loopyClub

5 月前

1018陕广新闻 · 西安国际足球中心即将投用！

1 月前

1018陕广新闻 · 西安国际足球中心即将投用！

1 月前

奔流新闻 · 韩国突发！炮弹落入民宅，致7人受伤

2 周前