There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Solr. The Solr Metrics
    API publishes all unprotected environment variables available to each Apache Solr instance. Users are able
    to specify which environment variables to hide, however, the default list is designed to work for known
    secret Java system properties. Environment variables cannot be strictly defined in Solr, like Java system
    properties can be, and may be set for the entire host, unlike Java system properties which are set per-
    Java-proccess. The Solr Metrics API is protected by the "metrics-read" permission. Therefore, Solr Clouds
    with Authorization setup will only be vulnerable via users with the "metrics-read" permission. This issue
    affects Apache Solr: from 9.0.0 before 9.3.0. Users are recommended to upgrade to version 9.3.0 or later,
    in which environment variables are not published via the Metrics API. (CVE-2023-50290)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Solr 中未經授權的執行者弱點導致敏感資訊洩漏。Solr Metrics API 會發布適用於每個 Apache Solr 執行個體的所有未受保護環境變數。使用者可指定要隱藏的環境變數不過預設清單適用於已知的私密 Java 系統內容。環境變數無法在 Solr 中嚴格定義例如 Java 系統內容可以如此設定而且可以針對整個主機設定這與 Java 系統內容不同會以每個 Java-proccess 設定。Solr Metrics API 受到metrics-read 權限保護。因此Solr Clouds with Authorization 設定只會透過具有metrics-read 權限的使用者受到影響。此問題會影響 Apache Solr從 9.0.0 之前的 9.3.0。建議使用者升級至 9.3.0 版或更新版本其中的環境變數不會透過 Metrics API 發布。 (CVE-2023-50290)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Solr 中的“将敏感信息暴露给未经授权的执行者”漏洞。Solr Metrics API 发布可用于每个 Apache Solr 实例的所有未受保护的环境变量。用户能够指定要隐藏的环境变量但是，默认列表设计为可用于已知的机密 Java 系统属性。无法像 Java 系统属性一样在 Solr 中严格定义环境变量可以并且可以针对整个主机设置环境变量这与针对每个 Java 进程设置的 Java 系统属性不同。Solr Metrics API 受到指标读取权限的保护。因此具有授权设置的 Solr Cloud 只有通过具有指标读取权限的用户才会受到攻击。此问题影响 Apache Solr从 9.0.0 到 9.3.0。建议用户升级到版本 9.3.0 或更高版本其中环境变量不会通过指标 API 发布。 (CVE-2023-50290)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Solrの認証されていないアクターへの秘密情報の漏えいの脆弱性。Solr Metrics API は、各 Apache Solr インスタンスで利用可能なすべての保護されていない環境変数を公開します。ユーザーは、どの環境変数を非表示にするかを指定できますが、デフォルトのリストは、既知の秘密 Java システムプロパティで動作するように設計されています。環境変数は、Java システムプロパティと同様に Solr で厳密に定義できず、Java プロセスごとに設定される Java システムプロパティとは異なり、ホスト全体に設定される可能性があります。Solr Metrics APIは、metrics-readアクセス許可によって保護されています。したがって、認証が設定されたSolrクラウドは、metrics-read権限を持つユーザーを介してのみ脆弱となります。この問題は Apache Solr に影響を与えます 9.0.0 より前の 9.3.0から。ユーザーは、Metrics API 経由で環境変数が公開されない、バージョン 9.3.0 以降にアップグレードすることが推奨されます。CVE-2023-50290

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Solr. The Solr Metrics     API publishes all unprotected environment variables available to each Apache Solr instance. Users are able     to specify which environment variables to hide, however, the default list is designed to work for known     secret Java system properties. Environment variables cannot be strictly defined in Solr, like Java system     properties can be, and may be set for the entire host, unlike Java system properties which are set per-     Java-proccess. The Solr Metrics API is protected by the metrics-read permission. Therefore, Solr Clouds     with Authorization setup will only be vulnerable via users with the metrics-read permission. This issue     affects Apache Solr: from 9.0.0 before 9.3.0. Users are recommended to upgrade to version 9.3.0 or later,     in which environment variables are not published via the Metrics API. (CVE-2023-50290)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
415108	SCA: security update for org.apache.solr:solr-core (GHSA-gg7w-pw2r-x2cq)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
415108	SCA: security update for org.apache.solr:solr-core (GHSA-gg7w-pw2r-x2cq)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
253252	Linux Distros 未修補的弱點：CVE-2023-50290	Nessus	Misc.	2025/8/21	2026/7/12	medium
253252	Linux Distros 未修补的漏洞：CVE-2023-50290	Nessus	Misc.	2025/8/21	2026/7/12	medium
253252	Linux Distros のパッチ未適用の脆弱性: CVE-2023-50290	Nessus	Misc.	2025/8/21	2026/7/12	medium
253252	Linux Distros Unpatched Vulnerability : CVE-2023-50290	Nessus	Misc.	2025/8/21	2026/7/12	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium