Skip to content

ツールブログ

ツールブログ

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る

Loading categories

GitHub/jet-pentest/cve-2022-24449

脆弱性分析エクスプロイトウェブアプリケーション悪用設定ミス

jet-pentest/cve-2022-24449

CVE-2022-24449

Solar Appscreener XXE

リポジトリを見る

34年前

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →

共有

CVE-2022-24449

Solar Appscreener XXE [提案された説明] Solar AppScreener SASTツールのバージョン3.10.4までに問題が見つかりました。権限のない攻撃者は、脆弱なバージョンがインストールされている影響を受けるホストに対して、有効期限切れまたは未インストールのライセンスを持つホストに特別に細工されたXMLファイルをアップロードすることで悪用する可能性があります。最低限認められた影響はXXE-SSRFです。

[追加情報] 修正バージョン: >3.10.4

[脆弱性タイプ Other] CWE-611: XML外部エンティティ参照の不適切な制限

[製品ベンダー] SOLAR SECURITY LLC (https://en.rt-solar.ru/)

[影響を受ける製品コードベース] 影響を受けるバージョン: Solar Appscreener 3.10.4

[影響を受けるコンポーネント] ライセンス更新メカニズム

ツールをダウンロード

[攻撃タイプ] リモート

[影響コード実行] true

[影響サービス拒否] true

[影響権限昇格] true

[影響情報漏洩] true

[攻撃ベクトル] 攻撃者はライセンス更新機能を介して特別に細工されたXMLファイルをアップロードできる

[発見者] Dmitry Kuramin (Jet Infosystems, jet.su)

[参照] https://jet.su