Skip to content

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

CVE-2022-24449 — Solar Appscreener XXE | Kitploit

GitHub/jet-pentest/cve-2022-24449

Analisi delle Vulnerabilità Exploit Sfruttamento di Applicazioni Web Configurazione Errata

jet-pentest/cve-2022-24449

CVE-2022-24449

Solar Appscreener XXE

Vedi Repository

34 anni fa

Più Popolari

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →

Condividi

CVE-2022-24449

Solar Appscreener XXE [Descrizione suggerita] È stato trovato un problema nello strumento SAST Solar AppScreener fino alla versione 3.10.4. Un attore non autorizzato può sfruttare gli host interessati su cui è installata una versione vulnerabile, caricando file XML appositamente predisposti sugli host, che hanno una licenza scaduta o non installata. L'impatto approvato più basso è XXE-SSRF.

[Informazioni aggiuntive] Risolto in >3.10.4

[Tipo di vulnerabilità Altro] CWE-611: Restrizione impropria del riferimento a entità esterne XML

[Venditore del prodotto] SOLAR SECURITY LLC ()

Scarica lo strumento

https://en.rt-solar.ru/

[Codice base del prodotto interessato] Versione interessata: Solar Appscreener 3.10.4

[Componente interessato] Meccanismo di aggiornamento della licenza

[Tipo di attacco] Remoto

[Impatto Esecuzione di codice] true

[Impatto Denial of Service] true

[Impatto Escalation dei privilegi] true

[Impatto Divulgazione di informazioni] true

[Vettori di attacco] Un attaccante in grado di caricare un file XML appositamente predisposto tramite la funzione di aggiornamento della licenza

[Scopritore] Dmitry Kuramin (Jet Infosystems, jet.su)

[Riferimento] https://jet.su