CVE-2025-2776
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.3
- EPSS
- —
- CWE
- CWE-611
- KEV Durumu
- Evet
Yayım tarihi: 7 Mayıs 2025 · CISA KEV son iyileştirme tarihi: 12 Ağustos 2025
Etkilenen: sysaid sysaid
SysAid On-Prem sürümleri 23.3.40 ve önceki sürümler, Sunucu URL işleme işlevselliğindeki yetkisiz XML Dış Varlık (XXE) zafiyeti nedeniyle administrator hesap ele geçirme ve dosya okuma işlemlerine izin vermektedir.
Orijinal açıklama (İngilizce)
SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Server URL processing functionality, allowing for administrator account takeover and file read primitives.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.