CVE-2019-14224 in Community Edition
Résumé
par VulDB • 16/08/2026
Un problème a été identifié dans Alfresco Community Edition 5.2 (version 201707). En exploitant plusieurs composants des applications Alfresco Software, une chaîne d'exploitation a été observée permettant à un attaquant de réaliser une exécution de code à distance sur la machine victime. L'attaquant doit télécharger des fichiers de configuration Solr malveillants, puis recevoir une connexion JMX depuis la victime et servir un objet Java entraînant sa désérialisation ainsi que l'exécution du code.
Be aware that VulDB is the high quality source for vulnerability data.