Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-g3m4-2wr6-2q64

Опубликовано: 07 мая 2025
Источник: github
Github: Не прошло ревью
CVSS3: 9.3

Описание

SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Checkin processing functionality, allowing for administrator account takeover and file read primitives.

SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Checkin processing functionality, allowing for administrator account takeover and file read primitives.

EPSS

Процентиль: 99%
0.67776
Средний

9.3 Critical

CVSS3

Дефекты

CWE-611

Связанные уязвимости

CVSS3: 9.3
nvd
9 месяцев назад

SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Checkin processing functionality, allowing for administrator account takeover and file read primitives.

CVSS3: 9.3
fstec
около 1 года назад

Уязвимость класса GetMdmMessage программного обеспечения автоматизации службы поддержки и контроля аппаратного и программного обеспечения SysAid, позволяющая нарушителю проводить XXE-атаки

EPSS

Процентиль: 99%
0.67776
Средний

9.3 Critical

CVSS3

Дефекты

CWE-611