PT-2025-20134 · Sysaid · Sysaid On-Prem
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SysAid On-Prem الإصدارات 23.3.40 وما قبلها
الوصف
يتأثر برنامج SysAid On-Prem بثغرة أمنية تتعلق بـ«كيان خارجي XML» (XXE) غير مصدق عليه في وظيفة معالجة عناوين URL الخاصة بالخادم. وهذا يسمح بالسيطرة على حساب المسؤول وإجراء عمليات قراءة الملفات. تنشأ المشكلة عن عدم كفاية تقييد مراجع الكيانات الخارجية XML. تشير التقارير إلى استغلال نشط لهذه الثغرة الأمنية.
التوصيات
يجب تحديث الإصدارات الأقدم من 23.3.40.
استغلال
إصلاح
RCE
DoS
XXE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Sysaid On-Prem