CVE-2025-2777criticalexploração observadaCWE-611

CVE-2025-2777: falha crítica em SysAid On-Prem

SysAid On-Prem <= 23.3.40 lshw Proceessing XML External Entity Injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SysAid On-Prem

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

100Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 9.3epss 73%
da publicação à armano mesmo dia
Publicada no NVD7 de mai.
1ª PoC28 de mar.
VulnCheck+7d
SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the lshw processing functionality, allowing for administrator account takeover and file read primitives.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
Produtos afetados
SysAid · SysAid On-Prem
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — SysAid On-Prem

No mesmo produto, das mais perigosas para as menos.

CVE-2025-2776CRITICALSysAid On-Prem <= 23.3.40 serverurl Proceessing XML External Entity InjectionEPSS 65.2%KEVCVE-2025-2775CRITICALSysAid On-Prem <= 23.3.40 Checkin Proceessing XML External Entity InjectionEPSS 43.2%KEV