Tweet
Apache Solr est un système permettant de travailler avec du NoSQL.
Il est donc bien pratique pour les grosses masses de données peu ou pas structurées mais largement distribuées.
De plus, étant développé par Apache, l'outil est libre.
Et bien une faille de sécurité expose certaines données des programmes et sites web utilisant cet outil.
Cette faille laisse des fichiers de configuration, des fichiers XML, JSON,des bases de données, ... ouverts.
Elle permettrait également l'upload de fichier sur les serveurs. Ce qui pourrait permettre l'upload de malware, ransomware et toutes ces joyeusetés.
La faille est en fait liée à une mauvaise gestion des ports 8080 et 8983.
Prenez donc garde.
Source : http://www.zataz.com/apache-solr-898...#axzz48dudUOwD
