Descripción
SysAid Server (on-premises version) contains a path traversal vulnerability that leads to code execution.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de sysaid.com sysaid.com/blog/service-desk/on-premise-software-security-vulnerabili…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-47246
Otras vulnerabilidades de SysAid en el catálogo
- CVE-2025-2776 Vulnerabilidad de restricción incorrecta de referencias a entidades externas XML (XXE) en SysAid On-Prem Alta 22-07-2025
- CVE-2025-2775 Vulnerabilidad de restricción incorrecta de referencias a entidades externas XML (XXE) en SysAid On-Prem Alta 22-07-2025