Officiële aanbevelingen ‘ platte tekst wordt automatisch omgezet naar HTML op deze site. Het is mogelijk om gegevens te verliezen. De toonaangevende soorten SignedPGP zijn.
| Publicatie | Kans | Schade | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| Versie 1.00 | vandaag | NCSC-2025-0144 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-2025-0144]1.00] | ,(), | ||||||
| Kenmerken |
|
|||||||||
| Omschrijving |
SysAid heeft vaste kwetsbaarheden in SysAid On-Prem (versie tot 23.3.40), die aanwezig zijn in SysAid On-Prem versies tot 23.3.40. Dit risico stelt hackers in staat om het programma te hacken zonder enige authenticatie. Dit zou kunnen leiden tot ongeoorloofde toegang tot gevoelige gegevens en de potentiële verwerving van uitvoerende rekeningen. Proof-of-Concept code (PoC) is gepubliceerd door onderzoekers om de kwetsbaarheden aan te tonen. |
|||||||||
| Bereik |
|
|||||||||
| Oplossingen |
SysAid heeft wijzigingen aangebracht om de beschikbare beveiliging op te lossen. Voor meer details, zie de bijgevoegde links. ] ] |
|||||||||
| CVE’s |
, , , |
|||||||||
| Versie 1.00 | vandaag | NCSC-2025-0144 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-2025-0144]1.00] | ,(), | ||||||
Vrijwaringsverklaring
Door gebruik te maken van dit beveiligingsadvies stemt u in met de volgende voorwaarden. De NCSC garandeert nooit de nauwkeurigheid, volledigheid of actuele relevantie van dit beschermingsadvies, ondanks de inspanningen van het NCSC om het te creëren. De informatie in dit veiligheidsadvies is uitsluitend bedoeld als openbare leidraad voor professionals. De informatie in dit veiligheidsadvies geeft geen enkel recht.
Het NCSC en de staat zijn niet verantwoordelijk voor schade die kan ontstaan door het gebruik of de mogelijkheid om deze beveiligingsrichtsnoeren te gebruiken, met inbegrip van schade veroorzaakt door onjuiste of onvolledige informatie erin.
Dit veiligheidsadvies is onderworpen aan de Franse wetgeving. Alle geschillen waarbij en/of die voortvloeien uit dit beschermingsadvies kunnen uitsluitend worden opgelost door de bevoegde rechtbank van DenHaag. De rechtbanken voor tijdcomfort zijn ook onderworpen aan deze optie van wetgeving.