CVE-2019-17558 : Apache Solr VelocityResponseWriter Plug-In Remote Code Execution Vulnerability
Cette vulnérabilité (CVE-2019-17558, score CVSS 9.0) affecte Solr et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : The Apache Solr VelocityResponseWriter plug-in contains an unspecified vulnerability which can allow for remote code execution. Required action: Apply updates per vendor instructions.