Apache Solr XML外部实体注入漏洞 CVE-2013-6407 CNNVD-201312-014
6.4
AV
AC
AU
C
I
A
发布：
2013-12-07
修订：
2014-07-17
Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一个全文检索引擎的架构）的搜索服务器，它支持层面搜索、垂直搜索、高亮显示搜索结果、多种输出格式等。 Apache Solr 4.1之前的版本中的UpdateRequestHandler类中存在漏洞，该漏洞源于当解析XML实体时存在错误。远程攻击者可借助包含外部实体声明和实体引用相结合的XML文档，利用该漏洞泄露敏感信息或造成拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
