Solrインスタンスは、1「FileSystemConfigSetService」コンポーネント「スタンドアロン」または「ユーザー管理」モードのデフォルトを使用、2認証および承認なしで実行されているSolrインスタンスは、個別の「信頼できる」コンポーネントが」の構成設定ファイルが無視され、ファイルシステムの他の場所で入手できる信頼できない可能性のある置き換えが優先される可能性があります。これらの置換構成ファイルは「信頼できる」として扱われ、「<lib>」タグを使用して Solr のクラスパスに追加でき、攻撃者がこれを使用して、searchComponent またはその他のプラグインとして悪意のあるコードをロードする可能性があります。
 この問題は Solr 9.7までの全ての Apache Solr バージョンに影響を与えます。ユーザーは、Solr クラスターで認証と承認を有効にするか、SolrCloud に切り替えることで、「FileSystemConfigSetService」から離れることで、脆弱性から保護できます。ユーザーは、Solr 9.8.0にアップグレードすることも推奨されます。これにより、デフォルトで「<lib>」タグの使用を無効にすることでこの問題が緩和されます。
  Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Apache Solr < 9.8.0 インジェクションを介した ConfigSet 権限昇格 <lib>CVE-2025-24814

medium Nessus プラグイン ID 265889

バージョン 1.1