TagsCISA美国发布时间Jul 23, 2025摘要美国网络安全机构CISA将两个高危XXE漏洞加入目录影响SysAid软件可致管理员接管和文件读取补丁已发布但尚未知实际攻击情况相关机构需于8月前修复来源不安全