PT-2025-20134 · Sysaid · Sysaid On-Prem

Jake Knott + 2 · Publicado 2025-01-06 · Atualizado 2026-01-22 · CVE-2025-2776

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SysAid On-Prem versões 23.3.40 e anteriores

Descrição O SysAid On-Prem é afetado por uma vulnerabilidade de Entidade Externa XML (XXE) não autenticada na funcionalidade de processamento de URL do servidor. Isso permite a tomada de controle de conta de administrador e operações de leitura de arquivos. O problema decorre da restrição inadequada de referências de entidades externas XML. Relatos indicam exploração ativa desta vulnerabilidade.

Recomendações Versões anteriores à 23.3.40 devem ser atualizadas.

Exploit

Correção

RCE

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

BDU:2025-06578

CVE-2025-2776

Produtos afetados

Sysaid On-Prem

Referências · 70

• 🔥 https://labs.watchtowr.com/sysowned-your-friendly-rce-support-ticket · Exploit
• https://twitter.com/Phill_CTH/status/1964214840618004930 · Publicação no Twitter
• https://twitter.com/Phill_CTH/status/1954726309411852443 · Publicação no Twitter
• https://twitter.com/Phill_CTH/status/1961434293390979412 · Publicação no Twitter
• https://i.redd.it/526p5m70yxeg1.png · Publicação no Reddit
• https://bdu.fstec.ru/vul/2025-06578 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1920132584773742687 · Publicação no Twitter
• https://twitter.com/Phill_CTH/status/1962609910643859705 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1m9tkdx/top_10_trending_cves_26072025 · Publicação no Reddit
• https://twitter.com/fofabot/status/1948281562354913382 · Publicação no Twitter
• https://twitter.com/dCypherIO/status/1948473261588635878 · Publicação no Twitter
• https://twitter.com/ScyScan/status/1947779496712802787 · Publicação no Twitter
• https://reddit.com/r/pwnhub/comments/1m7hopf/cisa_alerts_on_active_exploitation_of_sysaid · Publicação no Reddit
• https://osv.dev/vulnerability/CVE-2025-2776 · Aviso do Fabricante
• https://twitter.com/Phill_CTH/status/1964214959497150518 · Publicação no Twitter