免責申明：

本文所描述的漏洞及其復現步驟僅供網絡安全研究與教育目的使用。任何人不得將本文提供的信息用于非法目的或未經授權的系統測試。作者不對任何由于使用本文信息而導致的直接或間接損害承擔責任。如涉及侵權，請及時與我們聯系，我們將盡快處理并刪除相關內容。

前言：

我們建立了一個更多，更全的知識庫。每日追蹤最新的安全漏洞并提供批量性檢測腳本。

更多詳情：

https://pc.fenchuan8.com/#/index?forum=101158&yqm=DGR4X

0x01 產品描述：

        SysAid On-Prem 是 SysAid 公司推出的本地化部署 IT 服務管理（ITSM）解決方案，作為其核心產品之一，它專為企業級用戶設計。
0x02 漏洞描述：

        SysAid On-Prem 23.3.40及更早版本存在一項未授權XML外部實體注入漏洞（XXE），該漏洞位于服務器URL處理模塊中。攻擊者可利用此漏洞實施管理員賬戶接管，并獲取系統文件讀取權限。

0x03 影響版本：

SysAid On-Prem <= 23.3.40