CVE-2025-2777 in On-Prem

Tóm tắt

Bởi MITRE • 07/05/2025

SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the lshw processing functionality, allowing for administrator account takeover and file read primitives.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 24/03/2025
• Tiết lộ: 07/05/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-307750
• CPE: sẵn sàng
• CWE: CWE-611 (Đã xác nhận)
• CVSS: 9.3 (CNA)
• EPSS: 0.72202
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2777
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2777
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2777/