Vulnerabilidad de Autenticación Inadecuada en Apache Solr

Un atacante que explote esta vulnerabilidad puede acceder a datos confidenciales y realizar acciones no autorizadas en el sistema Solr sin necesidad de credenciales válidas. La falta de autenticación permite la lectura, modificación o eliminación de datos, así como la ejecución de comandos arbitrarios en el servidor subyacente, dependiendo de la configuración de Solr. El impacto potencial es significativo, especialmente en entornos donde Solr se utiliza para almacenar información sensible o como parte de una cadena de suministro crítica. La facilidad de explotación, al no requerir credenciales, amplía el radio de explosión y aumenta la probabilidad de ataques.

Organizations heavily reliant on Apache Solr for search functionality, particularly those using the default PKIAuthenticationPlugin configuration, are at significant risk. Shared hosting environments where multiple users share a Solr instance are also particularly vulnerable, as an attacker compromising one user's account could potentially exploit this vulnerability to gain access to other users’ data. Legacy Solr deployments running older, unpatched versions are especially susceptible.

• linux / server:

journalctl -u solr | grep -i "authentication bypass"

• generic web:

curl -I 'http://solr_server/solr/core_name/query?q=*:*&fake_ending' | grep 'WWW-Authenticate'

• linux / server:

ps aux | grep -i pkiauthenticationplugin

1. 2024-10-16Disclosure

   disclosure

2. 2024-10-16Patch

   patch

1. Reservado2024-08-23
2. Publicada2024-10-16
3. Modificada2025-07-02
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-45216 es actualizar a la versión 9.7.0 o 8.11.4 de Apache Solr. Si la actualización inmediata no es posible, se recomienda deshabilitar temporalmente el PKIAuthenticationPlugin, aunque esto eliminará la autenticación. Como medida complementaria, se pueden implementar reglas en un Web Application Firewall (WAF) para detectar y bloquear solicitudes con rutas API falsas. Monitorear los logs de Solr en busca de patrones de acceso inusuales o no autenticados también puede ayudar a identificar intentos de explotación. Después de la actualización, confirme la mitigación verificando que las solicitudes a las API de Solr requieran autenticación válida.