SysAid · SysAid Server

CVE-2023-47246

SysAid Server Path Traversal Vulnerability

Αξιοποιήθηκε σε επιθέσεις Χρησιμοποιείται από ransomware Κρίσιμη 9,8 Πιθανότητα επίθεσης: 99%

Κοινοποίηση

Τι είναι

In SysAid On-Premise before 23.3.36, a path traversal vulnerability leads to code execution after an attacker writes a file to the Tomcat webroot, as exploited in the wild in November 2023.

CISA: SysAid Server (on-premises version) contains a path traversal vulnerability that leads to code execution.

Τι να κάνετε

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 4 Δεκεμβρίου 2023

Προστέθηκε στη λίστα της CISA: 13 Νοεμβρίου 2023
Δημοσιεύθηκε: 10 Νοεμβρίου 2023
Σοβαρότητα: Κρίσιμη 9,8 CVSS 3.1
Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS): 99% στο κορυφαίο 0,1% όλων των γνωστών ευπαθειών
Τύπος αδυναμίας: CWE-22
Περισσότερες λεπτομέρειες: NVD · CVE.org · CISA

Όλες οι πηγές (3)

Περισσότερα κενά ασφαλείας της SysAid που αξιοποιούνται

Προστέθηκε	Ευπάθεια	Προϊόν	Σοβαρότητα	Πιθανότητα επίθεσης
22 Ιουλ 2025	On-Prem Improper Restriction of XML External Entity ReferenceCVE-2025-2775	SysAid On-Prem	Κρίσιμη 9,3	43%
22 Ιουλ 2025	On-Prem Improper Restriction of XML External Entity ReferenceCVE-2025-2776	SysAid On-Prem	Κρίσιμη 9,3	65%

Όλοι →

Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.