SysAid On-Prem حتى 23.3.40 Checkin Processing XML External Entity
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 8.0 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في SysAid On-Prem حتى 23.3.40. المشكلة أثرت على دالة غير معروفة من العنصر Checkin Processing. تؤدي عملية التلاعب إلى XML External Entity. تم تسمية الثغرة بأسمCVE-2025-2775. الهجوم يمكن أن يتم عن بُعد. أيضًا، هناك استغلال متوفر.
التفاصيل
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في SysAid On-Prem حتى 23.3.40. المشكلة أثرت على دالة غير معروفة من العنصر Checkin Processing. تؤدي عملية التلاعب إلى XML External Entity. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-611. تم نشر الضعف بواسطة Jake Knott and Sina Kheirkhah. يمكن تحميل الاستشارة من هنا documentation.sysaid.com.
تم تسمية الثغرة بأسمCVE-2025-2775. تمت إحالة الـ سي في أي24/03/2025. الهجوم يمكن أن يتم عن بُعد. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر.
تم أعتبراها على أنها فعالة للغاية. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان235661(SysAid Server < 24.4.60 b16 Multiple Vulnerabilities), يمكنك من البحث عن وجود هذه الثغرة الأمنية.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Tenable (235661).
منتج
المجهز
الأسم
النسخة
- 23.3.0
- 23.3.1
- 23.3.2
- 23.3.3
- 23.3.4
- 23.3.5
- 23.3.6
- 23.3.7
- 23.3.8
- 23.3.9
- 23.3.10
- 23.3.11
- 23.3.12
- 23.3.13
- 23.3.14
- 23.3.15
- 23.3.16
- 23.3.17
- 23.3.18
- 23.3.19
- 23.3.20
- 23.3.21
- 23.3.22
- 23.3.23
- 23.3.24
- 23.3.25
- 23.3.26
- 23.3.27
- 23.3.28
- 23.3.29
- 23.3.30
- 23.3.31
- 23.3.32
- 23.3.33
- 23.3.34
- 23.3.35
- 23.3.36
- 23.3.37
- 23.3.38
- 23.3.39
- 23.3.40
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 8.0VulDB الدرجة المؤقتة للميتا: 8.0
VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 7.5
NVD متجه: 🔍
CNA الدرجة الأساسية: 9.3
CNA متجه (VulnCheck): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: XML External EntityCWE: CWE-611 / CWE-610
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: تعرض للهجوم
EPSS Score: 🔍
EPSS Percentile: 🔍
KEV تمت الإضافة: 🔍
KEV حتى متى: 🔍
KEV معالجة: 🔍
KEV Ransomware: 🔍
KEV إشعار: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 235661
Nessus الأسم: SysAid Server < 24.4.60 b16 Multiple Vulnerabilities
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
24/03/2025 🔍07/05/2025 🔍
07/05/2025 🔍
23/07/2025 🔍
المصادر
استشارة: documentation.sysaid.comباحث: Jake Knott, Sina Kheirkhah
الحالة: مؤكد
CVE: CVE-2025-2775 (🔍)
GCVE (CVE): GCVE-0-2025-2775
GCVE (VulDB): GCVE-100-307754
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 07/05/2025 06:13 PMتم التحديث: 23/07/2025 03:15 AM
التغييرات: 07/05/2025 06:13 PM (63), 10/05/2025 10:18 AM (2), 22/07/2025 10:09 PM (13), 23/07/2025 03:15 AM (12)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق