補天情報首發：Apache Solr 未授權上傳（RCE）漏洞（CVE-2020-13957）風險通告原理分析與驗證

codesafe [補天平臺](javascript:void(0)😉 今天 漏洞簡介 Apache Solr 發佈公告，舊版本的 ConfigSet API 中存在未授權上傳漏洞風險，被利用可能導致 RCE （遠程代碼執行）。 受影響的版本 Apache Solr 6.6.0 -6.6.5 Apache Solr 7.0.0 -7.7.3 Apache Solr 8.0.0 -8.6.2 安全

>>阅读原文<<