CVE-2019-14222 in Community Edition
Сводка
по VulDB • 12.08.2026
Обнаружена уязвимость в версиях 6.0 и более ранних версии Alfresco Community Edition. Неавторизованный удаленный злоумышленник может выполнить аутентификацию в веб-интерфейсе администратора Solr, входящем в состав Alfresco. Уязвимость обусловлена наличием закрытого ключа по умолчанию во всех стандартных установках. Злоумышленник может эксплуатировать эту уязвимость, используя извлеченный закрытый ключ и упаковывая его в формат PKCS12. Успешная эксплуатация позволяет злоумышленнику получить информацию о целевой системе (например, тип ОС, расположение системных файлов, версию Java, версию Solr и т.д.), а также возможность запуска дополнительных атак за счет получения доступа к веб-интерфейсу администратора Solr в Alfresco.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.