CVE-2025-2776

KritischVeröffentlicht

SysAid On-Prem <= 23.3.40 serverurl Proceessing XML-External-Entity-Injection

Veröffentlicht: 07.05.2025
Aktualisiert: 19.11.2025
CNA zuweisen: VulnCheck
Beweise beobachtet: 22.07.2025

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

64,7 %

Hoch · nächste 30 Tage

Perzentil: 99,2 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

CISA bekanntermaßen ausgenutzt

Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.

Zusammenfassung

SysAid On-Prem-Versionen <= 23.3.40 sind anfällig für eine nicht authentifizierte XML-External-Entity-Schwachstelle (XXE) in der Server-URL-Verarbeitungsfunktion, die eine Übernahme von Administratorkonten und Dateilese-Primitive ermöglicht.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Vorlage

SysAid On-Prem <= 23.3.40 - XML External EntityVorlage
http/cves/2025/CVE-2025-2776.yaml
Nuclei Templates
ErkennungBeweise beobachtet: 26.09.2026Revision: 98ad1e0e66c3Zugehöriges Tool
Angegebene Bedingungen
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)

watchTowr-vs-SysAid-PreAuth-RCE-ChainExploit
PoC für SysAid PreAuth RCE Chain (CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778)
From-EternalBlue-to-CVE-2025-2776-The-Evolution-of-an-SMB-Attack

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.