BLACKOUT MAP

SysAid · SysAid On-Prem

CVE-2025-2776

SysAid On-Prem <= 23.3.40 serverurl Proceessing XML External Entity Injection

공격에 악용됨 치명적 9.3 공격 가능성: 65%
공유

무엇인가

SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Server URL processing functionality, allowing for administrator account takeover and file read primitives.

CISA: SysAid On-Prem contains an improper restriction of XML external entity reference vulnerability in the Server URL processing functionality, allowing for administrator account takeover and file read primitives.

할 일

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

미국 연방 기관 조치 기한: 2025년 8월 12일

CISA 목록에 추가됨
2025년 7월 22일
게시됨
2025년 5월 7일
심각도
치명적 9.3 CVSS 3.1
향후 30일 내 공격 가능성(EPSS)
65% 알려진 모든 취약점 중 상위 0.8%
약점 유형
CWE-611
자세히
NVD · CVE.org · CISA
모든 참고 자료(2)

SysAid의 다른 악용된 결함

추가됨취약점제품심각도공격 가능성
2025. 7. 22.On-Prem Improper Restriction of XML External Entity ReferenceCVE-2025-2775SysAid On-Prem치명적 9.343%
2023. 11. 13.Server Path TraversalCVE-2023-47246랜섬웨어에 사용됨SysAid Server치명적 9.899%

모두 →

출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.