Skip to content

Ferramentas Blog

Ferramentas Blog

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

GitHub/jet-pentest/cve-2022-24449

Análise de Vulnerabilidades Exploração Exploração de Aplicações Web Configuração Incorreta

jet-pentest/cve-2022-24449

CVE-2022-24449

Solar Appscreener XXE

Ver Repositório

3há 4 anos

Mais Populares

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →

Compartilhar

CVE-2022-24449

Solar Appscreener XXE [Descrição sugerida] Um problema foi encontrado na ferramenta SAST Solar AppScreener até a versão 3.10.4. Um ator não autorizado pode explorar hosts afetados onde a versão vulnerável está instalada, enviando arquivos XML especialmente criados em hosts que possuem uma licença expirada ou não instalada. O menor impacto aprovado é XXE-SSRF.

[Informações Adicionais] Corrigido em >3.10.4

[Tipo de Vulnerabilidade Outro] CWE-611: Restrição Incorreta de Referência de Entidade Externa XML

[Fornecedor do Produto] SOLAR SECURITY LLC ()

Baixar ferramenta

https://en.rt-solar.ru/

[Base de Código do Produto Afetado] Versão afetada: Solar Appscreener 3.10.4

[Componente Afetado] Mecanismo de atualização de licença

[Tipo de Ataque] Remoto

[Impacto Execução de Código] true

[Impacto Negação de Serviço] true

[Impacto Escalação de Privilégios] true

[Impacto Divulgação de Informações] true

[Vetores de Ataque] Um atacante capaz de enviar um arquivo XML especialmente criado através da função de atualização de licença

[Descobridor] Dmitry Kuramin (Jet Infosystems, jet.su)

[Referência] https://jet.su