Iniciar sesión
Deutsch English Español Polski
Media

XML external entity expansion in org.apache.solr:solr-core

  • Publicada: 17.10.2018
  • Actualizado: 11.10.2026 12:21

This vulnerability in Apache Solr 6.0.0 to 6.6.4 and 7.0.0 to 7.3.1 relates to an XML external entity expansion (XXE) in Solr config files (currency.xml, enumsConfig.xml referred from schema.xml, TIKA parsecontext config file). In addition, Xinclude functionality provided in these config files is also affected in a similar way. The vulnerability can be used as XXE using file/ftp/http protocols in order to read arbitrary local files from the Solr server or the internal network. The manipulated files can be uploaded as configsets using Solr's API, allowing to exploit that vulnerability.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Java / Kotlin (Maven) org.apache.solr:solr-core >= 7.0.0, < 7.4.0, >= 6.0.0, < 6.6.5 7.4.0, 6.6.5

Referencias

Puntuación CVSS 5.5/10
Vector CVSS
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Debilidad (CWE)
CWE-611
Plataforma
Java / Kotlin (Maven)
Paquete
org.apache.solr:solr-core
Publicada
17.10.2018
Actualizado
11.10.2026 12:21

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-7px3-6f6g-hxcj - CC BY 4.0

Historial de vulnerabilidades: org.apache.solr:solr-core

Todas las vulnerabilidades publicadas de este paquete (Java / Kotlin (Maven)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (31) en el archivo
Entradas en total
31
Primera → última
10.2018 06.2026
Sin corrección
1
Explotada en ataques
2

Distribución por gravedad

  • Crítica 4
  • Alta 16
  • Media 10
  • Baja 1

Divulgaciones por año

Gravedad:
  1. XML external entity expansion in org.apache.solr:solr-core esta entrada
    Media · 5.5 CVE-2018-8026 >= 7.0.0, < 7.4.0, >= 6.0.0, < 6.6.5 7.4.0, 6.6.5
  2. Apache Solr has hardcoded credentials in the Basic Authentication setup tool
    Alta · 8.1 CVE-2026-44825 >= 9.4.0, <= 9.10.1, = 10.0.0 sin corrección
  3. Apache Solr: Insufficient file-access checking in standalone core-creation requests
    Alta · 7.1 CVE-2026-22444 >= 8.6.0, < 9.10.1 9.10.1
  4. Apache Solr: Unauthorized bypass of certain "predefined permission" rules in the RuleBasedAuthorizationPlugin
    Alta · 8.2 CVE-2026-22022 >= 5.3.0, < 9.10.1 9.10.1
  5. Apache Solr vulnerable to Execution with Unnecessary Privileges
    Alta CVE-2025-24814 < 9.8.0 9.8.0
  6. Apache Solr: Backup/Restore APIs allow for deployment of executables in malicious ConfigSets
    Alta · 8.8 CVE-2023-50386 >= 6.0.0, < 8.11.3, >= 9.0.0, < 9.4.1 8.11.3, 9.4.1
  7. Apache Solr can leak certain passwords due to System Property redaction logic inconsistencies
    Alta · 7.5 CVE-2023-50291 >= 6.0.0, < 8.11.3, >= 9.0.0, < 9.3.0 8.11.3, 9.3.0
  8. Apache Solr vulnerable to XML Bomb
    Alta · 7.5 CVE-2019-12401 < 5.0.0 5.0.0
  9. Improper Restriction of XML External Entity Reference in Apache Solr
    Alta CVE-2012-6612 < 4.1.0 4.1.0
  10. Apache Solr insecure inter-node communication
    Alta · 7.5 CVE-2017-7660 >= 5.3.0, < 5.5.5, >= 6.0.0, < 6.6.0 5.5.5, 6.6.0
  11. Apache Solr Kerberos delegation token functionality flaws
    Alta · 7.5 CVE-2017-9803 >= 6.2.0, < 6.6.1 6.6.1
  12. Incorrect Authorization in Apache Solr
    Crítica · 9.8 CVE-2020-13957 >= 6.6.0, < 8.6.3 8.6.3
  13. Improper permission handling in Apache Solr
    Alta · 7.5 CVE-2021-29262 < 8.8.2 8.8.2
  14. Improper Input Validation in Apache Solr
    Alta · 7.5 Explotada en ataques CVE-2019-17558 >= 5.0.0, < 8.4.0, >= 6.0.0, < 8.4.0, >= 7.0.0, < 8.4.0, >= 8.0.0, < 8.4.0 8.4.0
  15. Unrestricted upload of file with dangerous type in Apache Solr
    Crítica · 9.8 CVE-2019-12409 >= 8.1.1, < 8.3.0 8.3.0
  16. XML External Entity (XXE) Injection in Apache Solr
    Alta · 7.2 Explotada en ataques CVE-2019-0193 < 8.2.0 8.2.0
  17. Server-Side Request Forgery (SSRF) in org.apache.solr:solr-core
    Alta · 7.5 CVE-2017-3164 >= 1.3.0, < 7.7.0 7.7.0
  18. Critical severity vulnerability that affects org.apache.solr:solr-core
    Crítica · 9.8 CVE-2019-0192 >= 5.0.0, < 7.0.0, >= 6.0.0, < 7.0.0 7.0.0
  19. Improper Limitation of a Pathname ('Path Traversal') in org.apache.solr:solr-core
    Alta · 7.5 CVE-2017-3163 < 5.5.4, >= 6.0.0, < 6.4.1 5.5.4, 6.4.1
  20. Remote code execution occurs in Apache Solr
    Crítica · 9.8 CVE-2017-12629 >= 7.0.0, < 7.1.0, >= 6.0.0, < 6.6.2, >= 5.5.0, < 5.5.5 7.1.0, 6.6.2, 5.5.5
  21. There is a XML external entity expansion (XXE) vulnerability in Apache Solr
    Alta · 7.5 CVE-2018-1308 >= 1.2, < 6.6.3, >= 7.0.0, < 7.3.0 6.6.3, 7.3.0

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.