SysAid On-Prem <= 23.3.40 lshw Proceessing XML External Entity Injection
100Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 9.3epss 72%
de la publicación al arma0 días
Publicada en NVD7 may
1ª PoC28 mar
VulnCheck+7d
probabilidad de explotación
72%top 1% de las CVE
explotación observada
síVulnCheck
2 exploit(s) público(s)
SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the lshw processing functionality, allowing for administrator account takeover and file read primitives.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
Productos afectados
SysAid · SysAid On-PremPoCs públicas encontradas — 2
cve_referencelabs.watchtowr.com/sysowned-your-friendly-rce-support-ticket/no verificadovulncheckvulncheck.com/xdb/01e8685a5e99no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.