CVE-2019-14222 in Community Edition
要約
〜によって VulDB • 2026年08月01日
Alfresco Community Edition のバージョン 6.0 およびそれ以前のバージョンで問題が発見されました。認証されていないリモート攻撃者は、Alfresco の Solr Web インターフェースに対して認証を行うことができます。この脆弱性は、すべてのデフォルトインストールに含まれるデフォルトの秘密鍵が存在することに起因します。攻撃者は、抽出した秘密鍵を使用して PKCS12 にバンドルすることで、この脆弱性を悪用できます。成功した場合、攻撃者は対象システムに関する情報（OS タイプ、システムファイルの場所、Java バージョン、Solr のバージョンなど）を取得し、Alfresco の Solr Web インターフェースへのアクセスを悪用してさらなる攻撃を実行する能力を得ることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.