SysAid · SysAid On-Prem

CVE-2025-2775

SysAid On-Prem <= 23.3.40 Checkin Proceessing XML External Entity Injection

Αξιοποιήθηκε σε επιθέσεις Κρίσιμη 9,3 Πιθανότητα επίθεσης: 43%

Κοινοποίηση

Τι είναι

SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Checkin processing functionality, allowing for administrator account takeover and file read primitives.

CISA: SysAid On-Prem contains an improper restriction of XML external entity reference vulnerability in the Checkin processing functionality, allowing for administrator account takeover and file read primitives.

Τι να κάνετε

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 12 Αυγούστου 2025

documentation.sysaid.com/docs/24-40-60

Προστέθηκε στη λίστα της CISA: 22 Ιουλίου 2025
Δημοσιεύθηκε: 7 Μαΐου 2025
Σοβαρότητα: Κρίσιμη 9,3 CVSS 3.1
Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS): 43% στο κορυφαίο 1,3% όλων των γνωστών ευπαθειών
Τύπος αδυναμίας: CWE-611
Περισσότερες λεπτομέρειες: NVD · CVE.org · CISA

Όλες οι πηγές (2)

Περισσότερα κενά ασφαλείας της SysAid που αξιοποιούνται

Προστέθηκε	Ευπάθεια	Προϊόν	Σοβαρότητα	Πιθανότητα επίθεσης
22 Ιουλ 2025	On-Prem Improper Restriction of XML External Entity ReferenceCVE-2025-2776	SysAid On-Prem	Κρίσιμη 9,3	65%
13 Νοε 2023	Server Path TraversalCVE-2023-47246χρησιμοποιείται από ransomware	SysAid Server	Κρίσιμη 9,8	99%

Όλοι →

Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.