CVE-2021-27905

apache solr

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-27905

Katalog CVE

CVSS 9.8 · Critical EPSS 93,1%

Kerentanan Server-Side Request Forgery (SSRF) pada apache solr. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

The ReplicationHandler (normally registered at "/replication" under a Solr core) in Apache Solr has a "masterUrl" (also "leaderUrl" alias) parameter that is used to designate another ReplicationHandler on another Solr core to replicate index data into the local core. To prevent a SSRF vulnerability, Solr ought to check these parameters against a similar configuration it uses for the "shards" parameter. Prior to this bug getting fixed, it did not. This problem affects essentially all Solr versions prior to it getting fixed in 8.8.2.

Rincian

Terbit di NVD
13 April 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-918: Server-Side Request Forgery (SSRF)
EPSS (30 hari)
93,1% peluang dieksploitasi; lebih tinggi dari 99,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
apache solr Semua versi sebelum 8.8.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.