SysAid · SysAid On-Prem

CVE-2025-2776

SysAid On-Prem <= 23.3.40 serverurl Proceessing XML External Entity Injection

Эксплуатируется в атаках Критическая 9,3 Вероятность атаки: 65%

Что это

SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Server URL processing functionality, allowing for administrator account takeover and file read primitives.

CISA: SysAid On-Prem contains an improper restriction of XML external entity reference vulnerability in the Server URL processing functionality, allowing for administrator account takeover and file read primitives.

Что делать

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Срок для федеральных ведомств США: 12 августа 2025 г.

documentation.sysaid.com/docs/24-40-60

Добавлена в список CISA: 22 июля 2025 г.
Опубликована: 7 мая 2025 г.
Серьёзность: Критическая 9,3 CVSS 3.1
Вероятность атак в ближайшие 30 дней (EPSS): 65% в верхних 0,8% всех известных уязвимостей
Тип слабости: CWE-611
Подробнее: NVD · CVE.org · CISA

Все ссылки (2)

Другие эксплуатируемые уязвимости SysAid

Добавлено	Уязвимость	Продукт	Серьёзность	Вероятность атаки
22 июл. 2025 г.	On-Prem Improper Restriction of XML External Entity ReferenceCVE-2025-2775	SysAid On-Prem	Критическая 9,3	43%
13 нояб. 2023 г.	Server Path TraversalCVE-2023-47246используется вымогателями	SysAid Server	Критическая 9,8	99%

Все →

Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.