CVE-2020-13957

apache solr

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-13957

Katalog CVE

CVSS 9.8 · Critical EPSS 79,3%

Kerentanan Incorrect Authorization pada apache solr. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Apache Solr versions 6.6.0 to 6.6.6, 7.0.0 to 7.7.3 and 8.0.0 to 8.6.2 prevents some features considered dangerous (which could be used for remote code execution) to be configured in a ConfigSet that's uploaded via API without authentication/authorization. The checks in place to prevent such features can be circumvented by using a combination of UPLOAD/CREATE actions.

Rincian

Terbit di NVD
13 Oktober 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-863: Incorrect Authorization
EPSS (30 hari)
79,3% peluang dieksploitasi; lebih tinggi dari 99,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
apache solr Versi 6.6.0 hingga 6.6.6
apache solr Versi 7.0.0 hingga 7.7.3
apache solr Versi 8.0.0 hingga 8.6.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.