Apache Solr before 7.1.0，该漏洞可用于任何参数为deftype = xmlparser的查询请求，并且可以利用该漏洞将恶意数据上传到/ upload请求处理程序，或者使用ftp作为Blind XXE包装器，以便从Solr服务器读取任意本地文件

添加Solr访问控制，包括禁止本地直接未授权访问;升级版本至7.1，该版本已经解决了XML解析问题并删除了RunExecutableListener类。