CVE-2019-14222 in Community Edition
Zusammenfassung
von VulDB • 12.08.2026
Es wurde ein Problem in den Versionen 6.0 und niedriger von Alfresco Community Edition entdeckt. Ein nicht authentifizierter Angreifer mit Remote-Zugriff könnte sich an der Solr-Webverwaltungs-Schnittstelle (Solr Web Admin Interface) von Alfresco anmelden. Die Schwachstelle ist auf das Vorhandensein eines standardmäßigen privaten Schlüssels zurückzuführen, der bei allen Standardinstallationen vorhanden ist. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er den extrahierten privaten Schlüssel verwendet und in ein PKCS12-Paket einbettet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, Informationen über das Zielsystem (z. B. Betriebssystemtyp, Speicherorte von Systemdateien, Java-Version, Solr-Version usw.) zu erhalten sowie die Fähigkeit, weitere Angriffe durch Nutzung des Zugriffs auf die Solr-Webverwaltungs-Schnittstelle von Alfresco durchzuführen.
Once again VulDB remains the best source for vulnerability data.