Analyse en français

CVE-2025-2776 est une vulnérabilité XXE non authentifiée affectant SysAid On-Prem jusqu'à la version 23.3.40, dans le traitement de l'URL du serveur. Elle permet une prise de contrôle de compte administrateur et la lecture de fichiers.

Impact

Un attaquant distant non authentifié peut exploiter la faille pour lire des fichiers et compromettre un compte administrateur, obtenant ainsi un impact élevé sur la confidentialité, l'intégrité et la disponibilité (CVSS 9.8).

Que faire ?

Appliquer sans délai les mesures d'atténuation fournies par l'éditeur SysAid, suivre les directives BOD 22-01 pour les services cloud, ou cesser l'utilisation du produit si aucune atténuation n'est disponible. Surveiller les accès administratifs et les journaux.

Analyse générée par IA le 11/11/2026 : vérifiez l'avis officiel de l'éditeur.

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 22/07/2025, correctif exigé avant le 12/08/2025 pour les agences fédérales américaines.

Action requise : Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Description officielle (NVD)

SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Server URL processing functionality, allowing for administrator account takeover and file read primitives.

Preuves de concept publiques (1)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

mrk336/From-EternalBlue-to-CVE-2025-2776-The-Evolution-of-an-SMB-Attack · ★ 0 · 31/08/2025
It shook the world in 2017 and has evolved into today’s CVE‑2025‑2776. Microsoft still relies on SMBv1, this article will explain how attackers have tweaked the chain from a simple DLL to a full rever