CVE-2025-2776

CríticoPublicado

SysAid On-Prem <= 23.3.40 Inyección de Entidades Externas XML en el procesamiento de serverurl

Publicado: 7 may 2025
Actualizado: 19 nov 2025
Asignación de CNA: VulnCheck
Evidencia observada: 22 jul 2025

CVSS primario

9,8/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

64,7 %

Alto · próximos 30 días

Percentil: 99,2 %
Fecha del modelo: 15 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

Las versiones de SysAid On-Prem <= 23.3.40 son afectados por una vulnerabilidad de entidad externa XML no autenticada (XXE) en la funcionalidad de procesamiento de URL del servidor, lo que permite la toma de control de la cuenta del administrador y primitivas de lectura de archivos.

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Plantilla

SysAid On-Prem <= 23.3.40 - XML External EntityPlantilla
http/cves/2025/CVE-2025-2776.yaml
Nuclei Templates
DetecciónEvidencia observada: 26 sept 2026Revisión: 17f5725dc10cHerramienta relacionada
Condiciones declaradas
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)

watchTowr-vs-SysAid-PreAuth-RCE-ChainExploit
PoC para la cadena de RCE PreAuth de SysAid (CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778)
From-EternalBlue-to-CVE-2025-2776-The-Evolution-of-an-SMB-Attack

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.