(1) 使用「FileSystemConfigSetService」元件 (「獨立」或「使用者管理」模式下的預設)以及 (2) 在沒有驗證和授權的情況下執行的 Solr 執行個體容易受到一種權限提升弱點影響其中個別「受信任' configset 檔案可能會遭到忽略而選擇檔案系統上其他地方可用的可能不受信任的取代項目。這些取代設定檔會被視為「受信任」且可使用「<lib>」標籤來新增至 Solr 的類別路徑攻擊者可能會利用該檔案載入惡意程式碼作為 searchComponent 或其他外掛程式。
 此問題會影響 Solr 之前的所有 Apache Solr 版本 9.7。使用者可透過在 Solr 叢集上啟用驗證和授權或切換至 SolrCloud (且不使用「FileSystemConfigSetService」) 來防範該弱點。也建議使用者升級至 Solr 9.8.0其會停用預設使用「<lib>」標籤藉此減輕此問題。
  請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache Solr < 9.8.0 ConfigSet 權限提升透過 <lib> 插入 (CVE-2025-24814)

medium Nessus Plugin ID 265889

版本 1.1