Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-2776

Опубликовано: 07 мая 2025
Источник: nvd
CVSS3: 9.3
CVSS3: 9.8
EPSS Средний

Описание

SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Server URL processing functionality, allowing for administrator account takeover and file read primitives.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:sysaid:sysaid:*:*:*:*:on-premises:*:*:*
Версия до 23.3.40 (включая)

EPSS

Процентиль: 98%
0.60228
Средний

9.3 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-611

Связанные уязвимости

github логотип

GHSA-hvrh-gfrr-fgc9

CVSS3: 9.3
github
9 месяцев назад

SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Server URL processing functionality, allowing for administrator account takeover and file read primitives.

fstec логотип

BDU:2025-06578

CVSS3: 9.3
fstec
около 1 года назад

Уязвимость класса GetMdmMessage программного обеспечения автоматизации службы поддержки и контроля аппаратного и программного обеспечения SysAid, позволяющая нарушителю проводить XXE-атаки

EPSS

Процентиль: 98%
0.60228
Средний

9.3 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-611