Apache Solr身份验证绕过漏洞（CVE-2024-45216）

参考

https://vuldb.com/?id.280542

https://nvd.nist.gov/vuln/detail/CVE-2024-45216

https://solr.apache.org/security.html#cve-2024-45216-apache-solr-authentication-bypass-possible-using-a-fake-url-path-ending

https://issues.apache.org/jira/browse/SOLR-17417

漏洞复现

Apache Solr实例使用PKIAuthenticationPlugin（该插件在使用Solr身份验证时默认启用）时存在身份验证绕过漏洞，攻击者可针对任何Solr API URL构造恶意路径来绕过Solr的认证机制，从而可能访问敏感数据或执行未授权操作。

原文始发于微信公众号（rainy的安全小屋）：Nday-Apache Solr身份验证绕过漏洞（CVE-2024-45216）