Apache Solr 未授權上傳（RCE）漏洞（CVE-2020-13957）的原理分析與驗證

 聚焦源代碼安全，網羅國內外最新資訊！ 01 漏洞簡介 Apache Solr 發佈公告，舊版本的ConfigSet API 中存在未授權上傳漏洞風險，被利用可能導致 RCE （遠程代碼執行）。 受影響的版本： Apache Solr6.6.0 -6.6.5 Apache Solr7.0.0 -7.7.3 Apache Solr8.0.0 -8.6.2 安全專家建議用戶儘快升級到安全版本，以解決風

>>阅读原文<<