CVE-2019-14222: Alfresco Community 中的默认证书

Alfresco Community 5.x及以下版本默认附带一组已知的私有证书。任何在本地机器上下载并安装Alfresco Community软件的用户都可以获取这些文件。

获得这些私钥后，可以用于：

• 访问Solr（使用x509证书认证）
• 使用受信任的Alfresco证书发起主动中间人攻击
• 如果使用非短暂密码套件，则发起被动解密攻击

NVD披露：

此漏洞的披露信息可在此处找到：here。

要求：

此漏洞需要：

• 应用程序使用默认的SSL/TLS证书

概念证明：

更多详情及利用过程可在此PDF中找到。