遠端主機上安裝的 SysAid Server 版本早於 24.4.60 b16。因此，它會受到包括以下在內的多個弱點影響：

  - SysAid On-Prem <= 23.3.40 版本容易受到簽入處理功能中一個未經驗證的 XML 外部實體 (XXE) 弱點影響，該弱點允許攻擊者接管系統管理員帳戶並獲取檔案讀取原語。(CVE-2025-2775)

  - SysAid On-Prem <= 23.3.40 版本容易受到伺服器 URL 處理功能中一個未經驗證的 XML 外部實體 (XXE) 弱點影響，該弱點允許攻擊者接管系統管理員帳戶並獲取檔案讀取原語。(CVE-2025-2776)

  - SysAid On-Prem <= 23.3.40 版本容易受到 lshw 處理功能中一個未經驗證的 XML 外部實體 (XXE) 弱點影響，該弱點允許攻擊者接管系統管理員帳戶並獲取檔案讀取原語。(CVE-2025-2777) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SysAid Server < 24.4.60 b16 多個弱點

critical Nessus Plugin ID 235661

版本 1.1