SysAid · SysAid On-Prem

CVE-2025-2775

SysAid On-Prem <= 23.3.40 Checkin Proceessing XML External Entity Injection

مُستغلّة في هجمات حرجة 9.3 احتمال الهجوم: 43%

ما هي

SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Checkin processing functionality, allowing for administrator account takeover and file read primitives.

CISA: SysAid On-Prem contains an improper restriction of XML external entity reference vulnerability in the Checkin processing functionality, allowing for administrator account takeover and file read primitives.

ما العمل

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

الموعد النهائي للوكالات الفدرالية الأمريكية: 12 أغسطس 2025

documentation.sysaid.com/docs/24-40-60

أُضيفت إلى قائمة CISA: 22 يوليو 2025
نُشرت: 7 مايو 2025
الخطورة: حرجة 9.3 CVSS 3.1
احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS): 43% ضمن أعلى 1.3% من كل الثغرات المعروفة
نوع الضعف: CWE-611
تفاصيل أكثر: NVD · CVE.org · CISA

كل المراجع (2)

ثغرات مُستغلّة أخرى من SysAid

أُضيفت	الثغرة	المنتج	الخطورة	احتمال الهجوم
22‏/07‏/2025	On-Prem Improper Restriction of XML External Entity ReferenceCVE-2025-2776	SysAid On-Prem	حرجة 9.3	65%
13‏/11‏/2023	Server Path TraversalCVE-2023-47246تستخدمها برامج الفدية	SysAid Server	حرجة 9.8	99%

جميعها →

المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.