BLACKOUT MAP

SysAid · SysAid Server

CVE-2023-47246

SysAid Server Path Traversal Vulnerability

Explorada em ataques Usada por ransomware Crítica 9,8 Chance de ataque: 99%
Compartilhar

O que é

In SysAid On-Premise before 23.3.36, a path traversal vulnerability leads to code execution after an attacker writes a file to the Tomcat webroot, as exploited in the wild in November 2023.

CISA: SysAid Server (on-premises version) contains a path traversal vulnerability that leads to code execution.

O que fazer

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Prazo para as agências federais dos EUA: 4 de dezembro de 2023

Adicionada à lista da CISA
13 de novembro de 2023
Publicada
10 de novembro de 2023
Gravidade
Crítica 9,8 CVSS 3.1
Chance de ataques nos próximos 30 dias (EPSS)
99% entre os 0,1% mais altos de todas as vulnerabilidades conhecidas
Fraqueza
CWE-22
Mais detalhes
NVD · CVE.org · CISA
Todas as referências (3)

Mais falhas exploradas de SysAid

AdicionadoVulnerabilidadeProdutoGravidadeChance de ataque
22 de jul. de 2025On-Prem Improper Restriction of XML External Entity ReferenceCVE-2025-2775SysAid On-PremCrítica 9,343%
22 de jul. de 2025On-Prem Improper Restriction of XML External Entity ReferenceCVE-2025-2776SysAid On-PremCrítica 9,365%

Todas →

Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.