CVE-2019-14222
In Alfresco Community Edition, Version 6.0 und niedriger, wurde eine Schwachstelle entdeckt. Ein nicht authentifizierter, entfernter Angreifer konnte sich...
- Veröffentlicht
- 05.09.2019
- Aktualisiert
- 05.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 86,8 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
In Alfresco Community Edition, Version 6.0 und niedriger, wurde eine Schwachstelle entdeckt. Ein nicht authentifizierter, entfernter Angreifer konnte sich über das Solr-Web-Admin-Interface von Alfresco authentifizieren. Die Schwachstelle ist auf das Vorhandensein eines standardmäßigen privaten Schlüssels zurückzuführen, der in allen Standardinstallationen vorhanden ist. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er den extrahierten privaten Schlüssel verwendet und ihn in ein PKCS12 bündelt. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, Informationen über das Zielsystem zu erlangen (z. B. Betriebssystemtyp, Systemdateipfade, Java-Version, Solr-Version usw.) sowie weitere Angriffe zu starten, indem er den Zugriff auf das Solr-Web-Admin-Interface von Alfresco nutzt.
Quellen
CVE-2019-14222: Standardzertifikat in Alfresco Community
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.