CVE-2019-0193

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 10/12/2021, correctif exigé avant le 10/06/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

The optional Apache Solr module DataImportHandler contains a code injection vulnerability.

Preuves de concept publiques (5)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

• jas502n/CVE-2019-0193 · ★ 90 · 09/08/2019
  Apache Solr DataImport Handler RCE
• 1135/solr_exploit · ★ 65 · 12/08/2019
  Apache Solr远程代码执行漏洞(CVE-2019-0193) Exploit
• xConsoIe/CVE-2019-0193 · ★ 7 · 18/03/2019
• jaychouzzk/CVE-2019-0193-exp · ★ 1 · 03/09/2019
• freeFV/ApacheSolrRCE · ★ 0 · 13/09/2022
  ApacheSolrRCE（CVE-2019-0193）一键写shell，原理是通过代码执行的java文件流写的马。

En bref

Sources officielles

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.