CVE:CVE-2013-6397
CNNVD:CNNVD-201311-443
Apache Solr是美国阿帕奇（Apache）基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器。该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。
Apache Solr 4.6之前的版本存在路径遍历漏洞。远程攻击者可通过tr参数中的目录遍历字符或完整的路径名利用该漏洞读取任意文件，泄露敏感信息。
solution:Upgrade apache solr to a higher version than 4.5.1,4.0.0,4.0.0:alpha,4.0.0:beta,4.1.0,4.2.0,4.2.1,4.3.0,4.3.1,4.4.0,4.5.0,and avoid the version (,4.5.1],4.0.0,4.0.0:alpha,4.0.0:beta,4.1.0,4.2.0,4.2.1,4.3.0,4.3.1,4.4.0,4.5.0