CVE-2025-2776

KritischVeröffentlicht

SysAid On-Prem <= 23.3.40 serverurl Proceessing XML-External-Entity-Injection

Veröffentlicht: 07.05.2025
Aktualisiert: 19.11.2025
CNA zuweisen: VulnCheck
Beweise beobachtet: 22.07.2025

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

64,4 %

Hoch · nächste 30 Tage

Perzentil: 99,2 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

CISA bekanntermaßen ausgenutzt

Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.

Zusammenfassung

SysAid On-Prem-Versionen <= 23.3.40 sind anfällig für eine nicht authentifizierte XML-External-Entity-Schwachstelle (XXE) in der Server-URL-Verarbeitungsfunktion, die eine Übernahme von Administratorkonten und Dateilese-Primitive ermöglicht.

Quellen

watchTowr-vs-SysAid-PreAuth-RCE-ChainExploit
PoC für SysAid PreAuth RCE Chain (CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778)
From-EternalBlue-to-CVE-2025-2776-The-Evolution-of-an-SMB-AttackForschung
Es erschütterte die Welt im Jahr 2017 und hat sich zur heutigen CVE‑2025‑2776 entwickelt. Microsoft verlässt sich immer noch auf SMBv1, dieser Artikel erklärt, wie Angreifer die Kette von einer einfachen DLL zu einem vollständigen Reverse‑Shell‑Stack modifiziert haben und was das für die Verteidiger bedeutet.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.