CVE-2019-14222
Açıklama
Alfresco Community Edition 6.0 ve daha düşük sürümlerinde bir sorun tespit edilmiştir. Kimliği doğrulanmamış, uzak bir saldırgan, Alfresco'nun Solr Web Admin Interface arayüzüne kimlik doğrulaması yapabilir. Zafiyet, tüm varsayılan kurulumlarda bulunan varsayılan bir özel anahtarın mevcudiyetinden kaynaklanmaktadır. Bir saldırgan, çıkarılan özel anahtarı kullanarak ve bunu bir PKCS12 içine paketleyerek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın hedef sistem hakkında bilgi edinmesine (örneğin; işletim sistemi türü, sistem dosyası konumları, Java sürümü, Solr sürümü vb.) ve Alfresco'nun Solr Web Admin Interface erişimini kullanarak daha fazla saldırı başlatma yeteneği kazanmasına olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| alfresco alfresco | v ≤ 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.