PT-2025-20134

CVE-2025-2776

Publicado

2025-01-06

Atualizado

2026-01-22

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SysAid On-Prem versões 23.3.40 e anteriores

Descrição O SysAid On-Prem é afetado por uma vulnerabilidade de Entidade Externa XML (XXE) não autenticada na funcionalidade de processamento de URL do servidor. Isso permite a tomada de controle de conta de administrador e operações de leitura de arquivos. O problema decorre da restrição inadequada de referências de entidades externas XML. Relatos indicam exploração ativa desta vulnerabilidade.

Recomendações Versões anteriores à 23.3.40 devem ser atualizadas.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Jake Knott

Sina Kheirkhah

Watchtowr

Fornecedores

Produtos afetados

Enumeração de fraquezas