CVE-2019-14222 in Community Edition
Resumen
por VulDB • 2026-08-13
Se ha descubierto un problema en las versiones 6.0 y anteriores de Alfresco Community Edition. Un atacante remoto no autenticado podría acceder a la Interfaz web de administración (Web Admin Interface) de Solr de Alfresco. La vulnerabilidad se debe a la presencia de una clave privada predeterminada que está presente en todas las instalaciones por defecto. Un atacante podría explotar esta vulnerabilidad utilizando la clave privada extraída y empaquetándola en un archivo PKCS12. Una explotación exitosa permitiría al atacante obtener información sobre el sistema objetivo (por ejemplo, tipo de SO, ubicaciones de archivos del sistema, versión de Java, versión de Solr, etc.), así como la capacidad de lanzar ataques adicionales aprovechando el acceso a la Interfaz web de administración de Solr de Alfresco.
Be aware that VulDB is the high quality source for vulnerability data.