- Aktif istismar
- CWE-611
CVE-2025-2775
SysAid On-Prem Checkin işlemede kimlik doğrulamasız XXE açığı
- Yayımlandı
- Güncellendi
- 19 Kas 2025
- Açık yaşı
- 539 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Şirket içinde çalışan SysAid sistemi, oturum açmadan internetten veya iç ağdan saldırıya uğrayabilir ve saldırgan yönetici yetkisi kazanabilir. Açık fiilen saldırılarda kullanıldığı için acil şekilde ele alınmalıdır. Güncelleme veya koruma önlemleri gecikmeden uygulanmalıdır.
ÖzetTürkçe
SysAid On-Prem 23.3.40 ve önceki sürümlerinde, Checkin işleme işlevinde kimlik doğrulaması gerektirmeden istismar edilebilen bir XML External Entity (XXE) açığı bulunmaktadır. Açık, yönetici hesabının ele geçirilmesine ve sunucudaki dosyaların okunmasına olanak tanır. Etkilenen ürün, kurum içinde barındırılan (on-prem) SysAid kurulumlarıdır. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir ve istismara yönelik bir kanıt kodu (exploit) yayımlanmıştır.
Saldırgan ne yapabilir?
Kimlik doğrulaması olmayan bir saldırgan ağ üzerinden sunucudaki dosyaları okuyabilir ve SysAid yönetici hesabını ele geçirebilir. Bu durum hassas verilerin ifşasına ve sistemin kontrolünün kaybedilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Checkin processing functionality, allowing for administrator account takeover and file read primitives.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- SysAid'in resmi güvenlik duyurusunu inceleyin ve SysAid On-Prem kurulumunuzu 23.3.40 sonrasındaki düzeltilmiş sürüme güncelleyin. Genel öneri
- CISA'nın gerekli eylemi uyarınca üreticinin yönergelerindeki azaltım önlemlerini uygulayın; azaltım önlemleri uygulanamıyorsa ürünün kullanımını durdurun. CISA
- Güncelleme yapılana kadar SysAid sunucusuna erişimi güvenlik duvarıyla yalnızca gerekli ağlarla sınırlandırın ve internete doğrudan açık bırakmayın. Genel öneri
- Sistemin önceden ele geçirilmiş olabileceğini varsayarak yönetici hesaplarını, olağan dışı oturumları ve son değişiklikleri inceleyin; yönetici parolalarını ve sunucuda saklanan gizli bilgileri yenileyin. Genel öneri
Ek önlemler
- SysAid sunucusunu ters vekil veya WAF arkasına alın ve yalnızca VPN gibi güvenilir erişim yollarıyla ulaşılabilir kılın. Genel öneri
- Checkin uç noktasına gelen olağan dışı XML içerikli istekler ve beklenmeyen dosya erişimleri için günlükleri izleyin. Genel öneri
- SysAid sunucusunun üzerinde çalıştığı hesabın yetkilerini en aza indirin ve hassas dosyalara erişimini kısıtlayın. Genel öneri
- Yama yönetim sürecinize CISA KEV listesini dahil ederek istismar edilen açıkları öncelikli olarak kapatın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SysAid On-Prem | ≤ 23.3.40 | – |
Kaynaklar4 kaynak
- CVE.org kaydı
- NVD kaydı
- documentation.sysaid.com/docs/24-40-60 Üretici bülteni
- labs.watchtowr.com/sysowned-your-friendly-rce-support-ticket İstismar kodu ya da analiz
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.