Does ArcGIS Enterprise use Apache Solr? Trying to confirm CVE-2025-24814

Question

Greetings All,

A security scan flagged CVE-2025-24814 on one of our customer's ArcGIS Enterprise 11.3 environment.

Looking it up, this CVE is actually about Apache Solr, not Tomcat or Log4j (source: NVD). I can't find anything about it on the ArcGIS Trust Center, which makes me think ArcGIS Enterprise doesn't use Apache Solr at all.

Can anyone confirm:

* Does ArcGIS Enterprise (Server, Portal, GeoEvent, Data Store) use Apache Solr anywhere?
* If not, is it safe to say CVE-2025-24814 just doesn't apply to ArcGIS Enterprise?

Thanks!

George_Thompson · Answer

Můžete vidět odpověď na webu Esri Trust:

https://trust.arcgis.com/en/

.

Přejděte na Dokumenty —> Zákaznické exkluzivní dokumenty (vyžaduje přihlášení do ArcGIS) —> Odpovědi na CVE komponent třetích stran softwaru ArcGIS (

https://trust.arcgis.com/en/customer-documents/component-cve-responses/

)

Poté vyhledejte jakýkoli CVE, na který existuje odpověď. Podíval jsem se a tento je na stránce uveden.

Doufám, že to pomůže!

ToddW_stl · Answer

upraveno pro smazání mého předchozího komentáře - zdá se, že @George Thompson má odpověď!