CVE:CVE-2019-14222
CNNVD:CNNVD-201909-239
Alfresco Software Alfresco Community Edition是美国Alfresco Software公司的一套开源的企业内容管理系统的社区版。该系统包括文档管理、办公协作等功能。
Alfresco Software Alfresco Community Edition 6.0及之前版本中存在加密问题漏洞，该漏洞源于在默认安装中，程序会带有默认的私钥。攻击者可借助该私钥利用该漏洞获取有关目标系统的信息（OS类型、系统文件的位置、Java版本、Solr等）。
solution:Upgrade alfresco alfresco to a higher version than 6.0,and avoid the version (,6.0]