CVE-2019-14222 in Community Edition
Sumário
de VulDB • 12/08/2026
Foi identificada uma vulnerabilidade nas versões 6.0 e anteriores do Alfresco Community Edition. Um atacante remoto não autenticado poderia acessar a interface de administração web (Web Admin Interface) do Solr no Alfresco. A falha deve-se à presença de uma chave privada padrão em todas as instalações predefinidas. O ataque pode ser explorado utilizando a chave privada extraída e incorporada num ficheiro PKCS12. Uma exploração bem-sucedida permitiria ao atacante obter informações sobre o sistema alvo (por exemplo, tipo de SO, localização dos ficheiros do sistema, versão Java, versão Solr, etc.) e lançar novos ataques através da utilização do acesso à interface de administração web do Solr no Alfresco.
Be aware that VulDB is the high quality source for vulnerability data.