MÜNCHEN (IT BOLTWISE) – SysAid, ein führender Anbieter von IT-Support-Software, hat kürzlich mehrere kritische Sicherheitslücken in seiner On-Premise-Version geschlossen. Diese Schwachstellen, die als CVE-2025-2775, CVE-2025-2776 und CVE-2025-2777 bekannt sind, könnten von Angreifern ausgenutzt werden, um eine nicht authentifizierte Remote-Code-Ausführung mit erhöhten Rechten zu erreichen.
SysAid, ein bedeutender Akteur im Bereich IT-Support-Software, hat kürzlich mehrere schwerwiegende Sicherheitslücken in seiner On-Premise-Version behoben. Diese Schwachstellen, die als CVE-2025-2775, CVE-2025-2776 und CVE-2025-2777 identifiziert wurden, betreffen XML External Entity (XXE) Injektionen. Diese Art von Sicherheitslücke tritt auf, wenn ein Angreifer die XML-Eingabe eines Programms manipulieren kann, was zu einer Server-Side Request Forgery (SSRF) und im schlimmsten Fall zu einer Remote-Code-Ausführung führen kann.
Die Forscher von watchTowr Labs, Sina Kheirkhah und Jake Knott, haben die Schwachstellen als leicht ausnutzbar beschrieben. Ein speziell gestalteter HTTP POST-Request an die betroffenen Endpunkte könnte es einem Angreifer ermöglichen, lokale Dateien mit sensiblen Informationen abzurufen. Dazu gehört auch die Datei “InitAccount.cmd” von SysAid, die Informationen über den Administrator-Benutzernamen und das Klartext-Passwort enthält, das während der Installation erstellt wurde.
Mit diesen Informationen könnte ein Angreifer vollständigen administrativen Zugriff auf SysAid erlangen. Die XXE-Schwachstellen könnten zudem mit einer weiteren Betriebssystem-Befehlsinjektionslücke, die von einem Drittanbieter entdeckt wurde, kombiniert werden, um eine Remote-Code-Ausführung zu erreichen. Diese zusätzliche Schwachstelle wurde als CVE-2025-2778 identifiziert.
SysAid hat alle vier Schwachstellen mit der Veröffentlichung der On-Premise-Version 24.4.60 b16 im März 2025 behoben. Ein Proof-of-Concept-Exploit, der die vier Schwachstellen kombiniert, wurde ebenfalls veröffentlicht. Angesichts der Tatsache, dass Sicherheitslücken in SysAid (CVE-2023-47246) zuvor von Ransomware-Akteuren wie Cl0p in Zero-Day-Angriffen ausgenutzt wurden, ist es entscheidend, dass Benutzer ihre Instanzen auf die neueste Version aktualisieren.
Die Behebung dieser Schwachstellen ist ein wichtiger Schritt zur Sicherung der IT-Infrastrukturen, die auf SysAid angewiesen sind. Unternehmen, die diese Software nutzen, sollten sicherstellen, dass ihre Systeme auf dem neuesten Stand sind, um potenzielle Angriffe zu verhindern. Die schnelle Reaktion von SysAid auf diese Bedrohungen zeigt das Engagement des Unternehmens für die Sicherheit seiner Produkte und die seiner Kunden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "SysAid schließt kritische Sicherheitslücken in On-Premise-Version" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "SysAid schließt kritische Sicherheitslücken in On-Premise-Version" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »SysAid schließt kritische Sicherheitslücken in On-Premise-Version« bei Google Deutschland suchen, bei Bing oder Google News!