جزئیات آسیب‌پذیری

CVE-2025-2775

بهره‌برداری فعال

SysAid On-Prem

SysAid On-Prem <= 23.3.40 Checkin Proceessing XML External Entity Injection

CVSS 3.1

9.3بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Checkin processing functionality, allowing for administrator account takeover and file read primitives.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.3بحرانی	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
SysAid	SysAid On-Prem	v ≤ 23.3.40	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://documentation.sysaid.com/docs/24-40-60 vendor-advisory
https://labs.watchtowr.com/sysowned-your-friendly-rce-support-ticket/ exploit
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-2775 government-resource

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۲/۱۷
آخرین به‌روزرسانی: ۱۴۰۴/۰۸/۲۸
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۴/۰۴/۳۱
مهلت رفع: ۱۴۰۴/۰۵/۲۱
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۴۲٫۶۱٪

احتمال بهره‌برداری در ۳۰ روز

۹۸٫۷٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: active
Technical Impact: partial

ضعف‌ها (CWE)

CWE-611
Improper Restriction of XML External Entity Reference