CVE-2019-12409 – 绿盟科技技术博客

【漏洞解析】Apache Solr远程代码执行漏洞(CVE-2019-12409)

危害等级高，攻击者利用此漏洞，可造成远程代码执行。

当地时间11月18日，Apache Solr官方发布一则官方通告称部分Linux版本的Solr存在一个远程代码执行漏洞（CVE-2019-12409）。该漏洞源于默认配置文件solr.in.sh中的ENABLE_REMOTE_JMX_OPTS配置选项存在安全风险。