CVE-2022-24449

Solar Appscreener XXE [सुझाया गया विवरण] Solar AppScreener SAST टूल के 3.10.4 संस्करण तक एक समस्या पाई गई। कोई अनधिकृत अभिकर्ता, उन होस्ट्स पर हमला कर सकता है जहाँ संवेदनशील संस्करण स्थापित है, विशेष रूप से तैयार किए गए XML फ़ाइलों को अपलोड करके, जिनका लाइसेंस समाप्त हो चुका है या स्थापित नहीं है। सबसे कम स्वीकृत प्रभाव XXE-SSRF है।

[अतिरिक्त जानकारी] 3.10.4 से ऊपर के संस्करण में ठीक किया गया

[भेद्यता प्रकार अन्य] CWE-611: XML बाह्य एंटिटी संदर्भ का अनुचित प्रतिबंध

[उत्पाद का विक्रेता] SOLAR SECURITY LLC (https://en.rt-solar.ru/)

[प्रभावित उत्पाद कोड बेस] प्रभावित संस्करण: Solar Appscreener 3.10.4

[प्रभावित घटक] लाइसेंस अद्यतन तंत्र

[हमले का प्रकार] दूरस्थ

[प्रभाव कोड निष्पादन] true

[प्रभाव सेवा अस्वीकार] true

[प्रभाव विशेषाधिकार वृद्धि] true

[प्रभाव सूचना प्रकटीकरण] true

[हमले के वेक्टर] हमलावर लाइसेंस अद्यतन फ़ंक्शन के माध्यम से विशेष रूप से तैयार XML फ़ाइल अपलोड कर सकता है

[खोजकर्ता] Dmitry Kuramin (Jet Infosystems, jet.su)

[संदर्भ] https://jet.su