p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de ezsystems/ezplatform-solr-search-engine

Vulnérabilité publiée pour ezsystems/ezplatform-solr-search-engine au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilité : 1

  1. GHSA-7crc-r3wg-cfgf

    Non évaluéeCorrectif disponible

    Json response for search reveals Solr credentials

    ### Impact An error in Ibexa's Solr search engine results in potential exposure of Solr credentials. This is a critical vulnerability and all supported versions of the engine are affected. Those not using the Solr search engine are not affected. ### Patches The issue is fixed in all supported versions of ezsystems/ezplatform-solr-search-engine, see "Patched versions". An advisory is also published for ibexa/solr, please see that repository. Commit: https://github.com/ezsystems/ezplatform-solr-search-engine/commit/1005e02cc32ff15a705857fa56171528a83b9c3e ### Workarounds None. ### References https://developers.ibexa.co/security-advisories/ib

    • Mettez à jour vers 1.7.12
    • Mettez à jour vers 2.0.2
    • Mettez à jour vers 3.3.15
    Publication Mise à jour

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →