CVE-2025-2777

SysAid On-Prem الإصدارات 23.3.40 وما قبلها

يتأثر برنامج SysAid On-Prem بثغرة أمنية تتعلق بـ«كيان خارجي XML» (XXE) غير مصدق عليه في وظيفة المعالجة lshw. قد يتيح استغلال هذه الثغرة الأمنية لمهاجم عن بُعد الاستيلاء على حسابات المسؤول وقراءة الملفات. تكمن الثغرة الأمنية في الأسلوب doPost للمكون com.ilient.agentApi.LshwAgent عند معالجة الطلبات الموجهة إلى نقطة نهاية واجهة برمجة التطبيقات (API) /lshw. تتعلق المشكلة بتقييد غير كافٍ لمراجع XML للكيانات الخارجية. لم يتم تحديد المعلمة المعرضة للخطر بشكل صريح.

يجب تحديث إصدارات SysAid On-Prem 23.3.40 والإصدارات الأقدم إلى إصدار أحدث ومُصلح.