CVE-2019-14224: Ejecución remota de código autenticada en Alfresco Community

Aprovechando múltiples componentes en las aplicaciones de Alfresco Software, se observó una cadena de explotación que permite a un atacante lograr la ejecución remota de código. El atacante debe usar Alfresco para:

• Subir archivos de configuración maliciosos de Solr a una ubicación conocida/descubrible
• Crear un Solr Core que desencadenará una conexión JMX desde la víctima de vuelta al atacante
• Alojar un servidor RMI malicioso que enviará un objeto Java malicioso que resulta en deserialización y ejecución de código.

Divulgación de NVD:

La divulgación de esta vulnerabilidad se puede encontrar aquí.

Requisitos:

Esta vulnerabilidad requiere:

• Acceso y credenciales de usuario válidas para la consola de administración de Alfresco
• Acceso a Alfresco WebDAV o Alfresco Share
• Acceso a la interfaz de Alfresco Solr

Prueba de concepto:

Más detalles y el proceso de explotación se pueden encontrar en este PDF.

Información adicional: