GHSA-vf7p-j8x6-xvwp

ghsaUSosv

Incorrect Authorization in Apache Solr

Advisory ansehen veröffentlicht 2021-05-10Lizenz: CC-BY-4.0

When using ConfigurableInternodeAuthHadoopPlugin for authentication, Apache Solr versions prior to 8.8.2 would forward/proxy distributed requests using server credentials instead of original client credentials. This would result in incorrect authorization resolution on the receiving hosts.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-29943US	critical9.1OT erhöht	4.67% (92nd)	—	2021-04-13
When using ConfigurableInternodeAuthHadoopPlugin for authentication, Apache Solr versions prior to 8.8.2 would forward/proxy distributed requests using server credentials instead o…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://lists.apache.org/thread.html/r91dd0ff556e0c9aab4c92852e0e540c59d4633718ce12881558cf44d%40%3Cusers.solr.apache.org%3EWEB
https://nvd.nist.gov/vuln/detail/CVE-2021-29943ADVISORY
https://security.netapp.com/advisory/ntap-20210604-0009WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan