CVE:CVE-2022-24449
CNNVD:CNNVD-202204-4591
Solar appScreener是Solar appScreener公司的一种静态应用程序安全测试 (SAST) 工具。用于检测二进制和源代码中的漏洞和后门。
Solar appScreener 3.10.4 及之前版本存在安全漏洞，该漏洞源于当没有有效许可证时，允许通过精心制作的 XML 文档进行 XXE 和 SSRF 攻击。
solution:Upgrade rt-solar solar_appscreener to a higher version than 3.10.4,and avoid the version (,3.10.4]