CVE-2019-14224: Exécution de code à distance authentifiée dans Alfresco Community

En exploitant plusieurs composants des applications Alfresco Software, une chaîne d'exploitation a été observée qui permet à un attaquant d'exécuter du code à distance. L'attaquant doit utiliser Alfresco pour :

• Télécharger des fichiers de configuration Solr malveillants vers un emplacement connu/découvrable
• Créer un noyau Solr qui déclenchera une connexion JMX de la victime vers l'attaquant
• Héberger un serveur RMI malveillant qui enverra un objet Java malveillant entraînant une désérialisation et une exécution de code.

Divulgation NVD :

La divulgation de cette vulnérabilité peut être trouvée ici.

Exigences :

Cette vulnérabilité nécessite :

• Un accès et des identifiants utilisateur valides pour la console d'administration Alfresco
• Un accès à Alfresco WebDAV ou Alfresco Share
• Un accès à l'interface Solr Alfresco

Preuve de concept :

Plus de détails et le processus d'exploitation peuvent être trouvés dans ce PDF.

Informations supplémentaires :