CVE-2025-2775
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.3
- EPSS
- —
- CWE
- CWE-611
- KEV Durumu
- Evet
Yayım tarihi: 7 Mayıs 2025 · CISA KEV son iyileştirme tarihi: 12 Ağustos 2025
Etkilenen: sysaid sysaid
SysAid On-Prem sürümleri 23.3.40 ve önceki sürümler, Checkin işleme işlevselliğinde kimlik doğrulaması gerektirmeyen bir XML Dış Varlık (XXE) zafiyetiyle etkilenmektedir ve bu, yönetici hesabı ele geçirme ve dosya okuma işlemlerine olanak tanır.
Orijinal açıklama (İngilizce)
SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Checkin processing functionality, allowing for administrator account takeover and file read primitives.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.