SysAid · SysAid On-Prem

CVE-2025-2776

SysAid On-Prem <= 23.3.40 serverurl Proceessing XML External Entity Injection

Saldırılarda istismar ediliyor Kritik 9,3 Saldırı olasılığı: 65%

Paylaş

Nedir

SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Server URL processing functionality, allowing for administrator account takeover and file read primitives.

CISA: SysAid On-Prem contains an improper restriction of XML external entity reference vulnerability in the Server URL processing functionality, allowing for administrator account takeover and file read primitives.

Ne yapmalı

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

ABD federal kurumları için son tarih: 12 Ağustos 2025

documentation.sysaid.com/docs/24-40-60

CISA listesine eklenme: 22 Temmuz 2025
Yayımlanma: 7 Mayıs 2025
Önem: Kritik 9,3 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 65% bilinen tüm açıkların en üstteki 0,8% diliminde
Zayıflık: CWE-611
Daha fazla ayrıntı: NVD · CVE.org · CISA

Tüm kaynaklar (2)

SysAid için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
22 Tem 2025	On-Prem Improper Restriction of XML External Entity ReferenceCVE-2025-2775	SysAid On-Prem	Kritik 9,3	43%
13 Kas 2023	Server Path TraversalCVE-2023-47246fidye yazılımlarınca kullanılıyor	SysAid Server	Kritik 9,8	99%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.