exploitDog

GHSA-hxv5-fpm3-vhqh

Опубликовано: 07 мая 2025

Источник: github

Github: Не прошло ревью

CVSS3: 9.3

Описание

SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the lshw processing functionality, allowing for administrator account takeover and file read primitives.

SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the lshw processing functionality, allowing for administrator account takeover and file read primitives.

Ссылки

EPSS

Процентиль: 95%

0.15806

Средний

9.3 Critical

CVSS3

CVE ID

Дефекты

CWE-611

Связанные уязвимости

CVE-2025-2777

CVSS3: 9.3

nvd

9 месяцев назад

SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the lshw processing functionality, allowing for administrator account takeover and file read primitives.

BDU:2025-06622

CVSS3: 9.3

fstec

около 1 года назад

Уязвимость метода com.ilient.agentApi.LshwAgent#doPost программного обеспечения автоматизации службы поддержки и контроля аппаратного и программного обеспечения SysAid, позволяющая нарушителю проводить XXE-атаки

EPSS

Процентиль: 95%

0.15806

Средний

9.3 Critical

CVSS3

CVE ID

Дефекты

CWE-611