Apache Solr 授权问题漏洞 CVE-2017-9803 CNNVD-201706-916
6.0
AV
AC
AU
C
I
A
发布：
2017-09-18
修订：
2023-11-07
Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器。该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。Kerberos plugin是其中的一个网络认证协议插件。 Apache Solr 6.2.0版本至6.6.0版本中的Kerberos插件的delegation token功能存在安全漏洞。攻击者可利用该漏洞获取安全配置信息，提升权限，公开/更改个人数据或造成拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有9条受影响产品信息
