← Toutes les vulnérabilités exploitées (KEV)
Vulnérabilités SysAid activement exploitées (KEV)
Les 3 vulnérabilités SysAid dont la CISA a confirmé
l’exploitation réelle, de la plus récente à la plus ancienne, dont 1 utilisée par des rançongiciels.
Textes traduits automatiquement ; la fiche de la CISA fait foi.
CVE-2025-2776 — SysAid On-Prem : vulnérabilité de restriction incorrecte de référence d'entité externe XML Critique
- Produit : SysAid SysAid On-Prem
- Ajoutée au catalogue : 22 juillet 2025
- Échéance CISA : 12 août 2025
- Rançongiciels : pas d’usage connu
- Faiblesse : CWE-611
- Gravité : CVSS 9,8 (critique)
- Probabilité d’exploitation (EPSS) : 65 %
SysAid On-Prem contient une vulnérabilité de restriction incorrecte de référence d'entité externe XML dans la fonctionnalité de traitement des URL du serveur, permettant la prise de contrôle du compte administrateur et des primitives de lecture de fichiers.
Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.
Références : NVD · CISA · documentation.sysaid.com
Fiche détaillée : versions, références, chronologie →
CVE-2025-2775 — SysAid On-Prem : vulnérabilité de restriction incorrecte de référence d'entité externe XML
- Produit : SysAid SysAid On-Prem
- Ajoutée au catalogue : 22 juillet 2025
- Échéance CISA : 12 août 2025
- Rançongiciels : pas d’usage connu
- Faiblesse : CWE-611
- Gravité : CVSS 7,5 (élevée)
- Probabilité d’exploitation (EPSS) : 43 %
SysAid On-Prem contient une vulnérabilité de restriction incorrecte de référence d'entité externe XML dans la fonctionnalité de traitement Checkin, permettant la prise de contrôle du compte administrateur et des primitives de lecture de fichiers.
Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.
Références : NVD · CISA · documentation.sysaid.com
CVE-2023-47246 — SysAid Server : vulnérabilité de traversée de répertoires Critique
- Produit : SysAid SysAid Server
- Ajoutée au catalogue : 13 novembre 2023
- Échéance CISA : 4 décembre 2023
- Rançongiciels : utilisée dans des campagnes connues
- Faiblesse : CWE-22
- Gravité : CVSS 9,8 (critique)
- Probabilité d’exploitation (EPSS) : 99 %
SysAid Server (version sur site) contient une vulnérabilité de traversée de répertoires qui conduit à une exécution de code.
Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.
Références : NVD · CISA · sysaid.com
Fiche détaillée : versions, références, chronologie →
← Retour au suivi KEV ·
télécharger tout le catalogue (CSV)