CVE-2025-2776: SysAid On-Prem <= 23.3.40 serverurl معالجة حقن كيان خارجي XML | Kitploit

CVE-2025-2776

حرجةتم النشر

SysAid On-Prem <= 23.3.40 serverurl معالجة حقن كيان خارجي XML

تم النشر: 07‏/05‏/2025
محدث: 19‏/11‏/2025
تخصيص CNA: VulnCheck
الأدلة المرصودة: 22‏/07‏/2025

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

64.4‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

إصدارات SysAid On-Prem حتى الإصدار 23.3.40 معرضة لثغرة XML External Entity (XXE) غير مصادق عليها في وظيفة معالجة عنوان URL للخادم، مما يسمح بالاستيلاء على حساب المسؤول وبدائيات قراءة الملفات.

المصادر

watchTowr-vs-SysAid-PreAuth-RCE-Chainاستغلال
PoC لسلسلة RCE قبل المصادقة في SysAid (CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778)
From-EternalBlue-to-CVE-2025-2776-The-Evolution-of-an-SMB-Attackالبحث
لقد هزّ العالم في عام 2017 وتطوّر إلى CVE‑2025‑2776 الحالية. لا تزال مايكروسوفت تعتمد على SMBv1؛ ستشرح هذه المقالة كيف عدّل المهاجمون السلسلة من DLL بسيط إلى مجموعة كاملة من reverse‑shell، وما الذي يعنيه ذلك للمدافعين.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.