CVE-2025-2777 in On-Prem

Résumé

par VulDB • 07/09/2026

Les versions de SysAid on-premises inférieures ou égales à la 23.3.40 sont vulnérables à une faille XML External Entity (XXE) non authentifiée dans la fonctionnalité de traitement lshw, permettant le takeover des comptes administrateur et l'exécution de primitives de lecture de fichiers.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulnCheck
• Réserver: 24/03/2025
• Divulgation: 07/05/2025
• Modérer: accepté
• Entrée: VDB-307750
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 9.3 (CNA)
• EPSS: 0.72202
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2777
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2777
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2777/