CVE-2019-14224

सारांश

Alfresco Community Edition 5.2 201707 में एक समस्या खोजी गई। Alfresco Software अनुप्रयोगों में कई घटकों का लाभ उठाकर, एक शोषण श्रृंखला देखी गई जो हमलावर को पीड़ित मशीन पर रिमोट कोड निष्पादन प्राप्त करने की अनुमति देती है। हमलावर को दुर्भावनापूर्ण Solr कॉन्फ़िगरेशन फ़ाइलें अपलोड करनी होती हैं, फिर पीड़ित से JMX कनेक्शन प्राप्त करना होता है, और एक Java ऑब्जेक्ट प्रदान करना होता है जिसके परिणामस्वरूप डिसीरियलाइज़ेशन और कोड निष्पादन होता है।

• CVE-2019-14224एक्सप्लॉइट

  CVE-2019-14224: Alfresco Community में प्रमाणित दूरस्थ कोड निष्पादन