CVE-2025-2775
SysAid On-Prem <= 23.3.40 Checkin Proceessing XML External Entity Injection
Em resumo
O SysAid On-Prem até a versão 23.3.40 possui uma falha crítica no processamento de check-in que permite que atacantes leiam arquivos e assumam contas de administrador sem precisar fazer login.
Detalhe técnico
Existe uma vulnerabilidade XXE (XML External Entity) não autenticada na funcionalidade de processamento de Checkin (CWE-611) que permite que atacantes injetem entidades XML maliciosas para ler arquivos arbitrários ou executar ações com privilégios de administrador. O ataque não requer autenticação prévia e pode levar à comprometimento total do sistema.
Resumo gerado e traduzido por IA a partir da descrição oficial.
SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Checkin processing functionality, allowing for administrator account takeover and file read primitives.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
Produtos afetados
SysAid · SysAid On-PremPoCs públicas encontradas — 2
githubgithub.com/watchtowrlabs/watchTowr-vs-SysAid-PreAuth-RCE-Chain★ 12cve_referencelabs.watchtowr.com/sysowned-your-friendly-rce-support-ticket/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →