CVE-2024-57726

SimpleHelp Missing Authorization Vulnerability

مُستغلّة في هجمات تستخدمها برامج الفدية حرجة 9.9 احتمال الهجوم: 66%

ما هي

SimpleHelp remote support software v5.5.7 and before has a vulnerability that allows low-privileges technicians to create API keys with excessive permissions. These API keys can be used to escalate privileges to the server admin role.

CISA: SimpleHelp contains a missing authorization vulnerability that could allow low-privileged technicians to create API keys with excessive permissions. These API keys can be used to escalate privileges to the server admin role.

ما العمل

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

الموعد النهائي للوكالات الفدرالية الأمريكية: 8 مايو 2026

أُضيفت إلى قائمة CISA: 24 أبريل 2026
نُشرت: 15 يناير 2025
الخطورة: حرجة 9.9 CVSS 3.1
احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS): 66% ضمن أعلى 0.7% من كل الثغرات المعروفة
نوع الضعف: CWE-862
تفاصيل أكثر: NVD · CVE.org · CISA

كل المراجع (2)

ثغرات مُستغلّة أخرى من SimpleHelp

أُضيفت	الثغرة	المنتج	الخطورة	احتمال الهجوم
29‏/06‏/2026	Authentication BypassCVE-2026-48558	SimpleHelp	حرجة 9.5	78%
24‏/04‏/2026	Path TraversalCVE-2024-57728تستخدمها برامج الفدية	SimpleHelp	مرتفع 7.2	64%
13‏/02‏/2025	Path TraversalCVE-2024-57727تستخدمها برامج الفدية	SimpleHelp	حرجة 9.1	97%

جميعها →

المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.