CVE-2019-14222 in Community Edition
Résumé
par VulDB • 02/08/2026
Un problème a été identifié dans les versions 6.0 et inférieures d'Alfresco Community Edition. Un attaquant distant non authentifié pourrait s'authentifier sur l'interface web d'administration de Solr d'Alfresco. La vulnérabilité est due à la présence d'une clé privée par défaut présente dans toutes les installations par défaut. Un attaquant pourrait exploiter cette vulnérabilité en utilisant la clé privée extraite et en l'intégrant dans un fichier PKCS12. Une exploitation réussie permettrait à l'attaquant d'obtenir des informations sur le système cible (par exemple, type de système d'exploitation, emplacements des fichiers système, version Java, version Solr, etc.) ainsi que la capacité de lancer d'autres attaques en tirant parti de l'accès à l'interface web d'administration de Solr d'Alfresco.
If you want to get best quality of vulnerability data, you may have to visit VulDB.