Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2022-24449 — Solar Appscreener XXE | Kitploit
Herramientas/GitHubGitHub/jet-pentest/cve-2022-24449
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebMala Configuración
GitHubjet-pentest/cve-2022-24449

CVE-2022-24449

Solar Appscreener XXE

Ver Repositorio
3hace 4 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2022-24449

Solar Appscreener XXE [Descripción sugerida] Se encontró un problema en la herramienta SAST Solar AppScreener hasta la versión 3.10.4. Un actor no autorizado podría explotar los hosts afectados donde esté instalada la versión vulnerable, subiendo archivos XML especialmente manipulados a los hosts que tengan una licencia caducada o no instalada. El impacto aprobado más bajo es XXE-SSRF.

[Información adicional] Corregido en >3.10.4

[Tipo de vulnerabilidad: Otro] CWE-611: Restricción inadecuada de la referencia a entidades externas XML

[Proveedor del producto] SOLAR SECURITY LLC ()

Descargar herramienta
https://en.rt-solar.ru/

[Base de código del producto afectado] Versión afectada: Solar Appscreener 3.10.4

[Componente afectado] Mecanismo de actualización de licencia

[Tipo de ataque] Remoto

[Impacto: Ejecución de código] true

[Impacto: Denegación de servicio] true

[Impacto: Escalada de privilegios] true

[Impacto: Divulgación de información] true

[Vectores de ataque] Un atacante puede subir un archivo XML especialmente manipulado a través de la función de actualización de licencia

[Descubridor] Dmitry Kuramin (Jet Infosystems, jet.su)

[Referencia] https://jet.su