CVE-2025-2776
SysAid On-Prem <= 23.3.40 serverurl Proceessing XML External Entity Injection
En resumen
Las versiones de SysAid On-Prem hasta la 23.3.40 tienen una falla de seguridad donde un atacante puede explotar el procesamiento de XML sin iniciar sesión para tomar control de cuentas de administrador o leer archivos sensibles del servidor.
Detalle técnico
Existe una vulnerabilidad XXE (XML External Entity) sin autenticación en el procesamiento de serverurl que permite inyectar entidades XML maliciosas (CWE-611). Esto puede aprovecharse para lectura arbitraria de archivos y escalada de privilegios mediante comprometimiento de cuenta administrativa, sin requisito de autenticación previa.
Resumen generado y traducido por IA a partir de la descripción oficial.
SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Server URL processing functionality, allowing for administrator account takeover and file read primitives.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
Productos afectados
SysAid · SysAid On-PremPoCs públicas encontradas — 2
githubgithub.com/mrk336/From-EternalBlue-to-CVE-2025-2776-The-Evolution-of-an-SMB-Attack★ 0cve_referencelabs.watchtowr.com/sysowned-your-friendly-rce-support-ticket/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →