CVE-2019-14224

CVE-2019-14224：Alfresco Community中的已认证远程代码执行 通过利用Alfresco应用程序中的多个组件，观察到一条漏洞利用链，允许攻击者实现远程代码执行。攻击者必须使用Alfresco来： 将恶意的Solr配置文件上传到已知/可被发现的位置 创建一个Solr核心，该核心将触发从受害者到攻击者的JMX连接 托管一个恶意的RMI服务器，该服务器将发送一个恶意Java对象，导致反序列化和代码执行 NVD披露： 此漏洞的披露可在此处找到。 要求： 此漏洞需要： 访问Alfresco管理控制台的权限和有效的用户凭据 访问Alfresco WebDAV或Alfresc...