CVE-2019-14224

CVE-2019-14224: Alfresco Communityにおける認証済みリモートコード実行 Alfresco Softwareアプリケーションの複数のコンポーネントを利用することにより、攻撃者がリモートコード実行を達成できるエクスプロイトチェーンが観測されました。攻撃者はAlfrescoを使用して以下を行う必要があります： 既知/発見可能な場所に悪意のあるSolr設定ファイルをアップロードする 被害者から攻撃者へのJMX接続をトリガーするSolr Coreを作成する 逆シリアル化とコード実行をもたらす悪意のあるJavaオブジェクトを送信する悪意のあるRMIサーバーをホストする...