SysAid SysAid On-Prem のXXEの脆弱性（CVE-2025-2776）

何が起きた

IT サポート管理ソフトの SysAid On-Prem で、Server URL を処理する機能に XXE（XML 外部実体参照）と呼ばれる弱点が見つかり、実際の悪用が確認されています。悪用されると、管理者アカウントを乗っ取られたり、サーバー上のファイルを読まれたりするおそれがあります。NVD の評価では、ネットワーク経由で、ログイン不要の攻撃者が、利用者の操作なしに悪用できます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

SysAid On-Prem を自社で運用している組織が対象です。CVE の記録と NVD では、23.3.40 以前の版が影響を受けるとされています。

何をすればいい

SysAid の公式の案内を確認し、使っている版が 23.3.40 より新しい版に更新されているか確認します。修正版の具体的な番号は、メーカーのページを開けなかったため、ここでは確認できていません。CISA は、対策ができない場合は製品の利用をやめるよう求めています。

やることチェックリスト

• SysAid On-Prem の版を確認する
• 23.3.40 以前なら新しい版に更新する
• 対策できなければ利用の停止を検討する

用語メモ

XXE

XML という形式のデータを読み込むときに、外部のファイルなどを意図せず参照させられてしまう弱点のことです。

Server URL

SysAid が接続先のサーバーの場所を受け取って処理する機能の名前です。