CVE-2019-14224 in Community Edition

सारांश

द्वारा VulDB • 22/09/2026

Alfresco Community Edition 5.2 (versione 201707) è affetta da un problema che consente di sfruttare più componenti delle applicazioni Alfresco Software per realizzare una catena di exploit, consentendo all'attaccante di ottenere l'esecuzione remota del codice (RCE) sulla macchina della vittima. L'attaccante deve caricare file di configurazione Solr dannosi e successivamente ricevere una connessione JMX dalla vittima, servendo un oggetto Java che provoca la deserializzazione e l'esuzione del codice.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 21/07/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-141289
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 7.2 (NVD)
• EPSS: 0.05128
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14224
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14224
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14224/