Apache Solr XML外部实体注入漏洞 CVE-2013-6408 CNNVD-201312-015
6.4
AV
AC
AU
C
I
A
发布：
2013-12-07
修订：
2023-11-07
Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一个全文检索引擎的架构）的搜索服务器，它支持层面搜索、垂直搜索、高亮显示搜索结果、多种输出格式等。 Apache Solr 4.3.1之前的版本中的DocumentAnalysisRequestHandler类中存在安全漏洞，该漏洞源于程序没有正确使用EmptyEntityResolver类。远程攻击者可借助包含外部实体声明和实体引用相结合的XML文档，利用该漏洞泄露敏感信息或造成拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
