Uwaga! Krytyczna podatność w Apache Solr zagraża Twoim danym!
Uwaga! Krytyczna podatność w Apache Solr zagraża Twoim danym!
Ostatnio świat technologii zadrżał w obliczu odkrycia krytycznej podatności w popularnym systemie wyszukiwania Apache Solr. To zagrożenie dotyczy setek tysięcy użytkowników, w tym takich gigantów jak Netflix, E-bay i Apple.
Problem polega na tym, że kontrolując parametr q, który odpowiada za wyszukiwanie, atakujący może wykonać dowolny kod na serwerze. Co gorsza, nie wymaga to bezpośredniego dostępu do serwera Solr. Wystarczy, że atakujący będzie miał możliwość modyfikacji zapytania.
Reakcja na to zagrożenie była natychmiastowa. Firmy, takie jak RedHat, już wypuściły łatki zabezpieczające. Warto pamiętać, że w skali CVSSv2 ta podatność otrzymała maksymalną notę 10/10, co podkreśla jej powagę.
Nie czekaj, działaj! Zaktualizuj swoje systemy i zabezpiecz się przed potencjalnymi atakami. Szczegóły dotyczące tej sprawy można znaleźć w oficjalnych komunikatach.
Na podstawie: Źródła








