Description
SysAid On-Prem 是以色列 SysAid 公司开发的一款广泛应用的 IT 服务管理工具，支持本地化部署。该漏洞存在于 /mdm/serverurl 接口中，攻击者可以通过发送特制的 XML 数据，利用外部实体注入（XXE）漏洞，读取服务器上的敏感文件，甚至可能导致管理员账户接管和进一步的恶意操作。
SysAid On-Prem /mdm/serverurl XML 外部实体注入漏洞（CVE-2025-2776）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://nvd.nist.gov/vuln/detail/CVE-2025-2776
https://www.rapid7.com/db/vulnerabilities/sysaid-help-desk-cve-2025-2776/
https://labs.watchtowr.com/sysowned-your-friendly-rce-support-ticket/
https://documentation.sysaid.com/docs/24-40-60
https://www.cve.org/CVERecord?id=CVE-2025-2776
https://www.sentinelone.com/vulnerability-database/cve-2025-2776/
https://op-c.net/blog/cisa-alert-sysaid-vulnerabilities-cve-2025-2775-2776/
https://www.cvedetails.com/cve/CVE-2025-2776/
https://gbhackers.com/sysaid-itsm-vulnerabilities/