Apache Solr 5.x - 8.2.0，存在config API版本在VelocityResponseWriter组件,攻击者可以构造特定请求修改相关配置,使VelocityResponseWriter组件允许加载指定模板,进而导致Velocity模版注入远程命令执行漏洞，攻击者利用该漏洞可以直接获取到服务器权限。

1、关注官方网站，及时更新补丁。 2、删除params.resource.loader.enabled的配置。 3、建议用户设置solr后台为登陆认证，并限制互联网用户对solr admin的访问。