Apache Solr XML外部实体注入漏洞 CVE-2012-6612 CNNVD-201312-102
7.5
AV
AC
AU
C
I
A
发布：
2013-12-07
修订：
2014-03-08
Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一个全文检索引擎的架构）的搜索服务器，它支持层面搜索、垂直搜索、高亮显示搜索结果、多种输出格式等。 Apache Solr 4.0及之前的版本中UpdateRequestHandler for XSLT的或XPathEntityProcessor类中存在XML外部实体注入漏洞。远程攻击者可借助包含外部实体声明和实体引用相结合的XML文档，利用该漏洞泄露敏感信息，也可能造成拒绝服务。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
