CVE-2024-57726

SimpleHelp Missing Authorization Vulnerability

Bei Angriffen ausgenutzt Von Ransomware genutzt Kritisch 9,9 Angriffswahrscheinlichkeit: 66%

Was es ist

SimpleHelp remote support software v5.5.7 and before has a vulnerability that allows low-privileges technicians to create API keys with excessive permissions. These API keys can be used to escalate privileges to the server admin role.

CISA: SimpleHelp contains a missing authorization vulnerability that could allow low-privileged technicians to create API keys with excessive permissions. These API keys can be used to escalate privileges to the server admin role.

Was zu tun ist

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Frist für US-Bundesbehörden: 8. Mai 2026

Zur CISA-Liste hinzugefügt: 24. April 2026
Veröffentlicht: 15. Januar 2025
Schweregrad: Kritisch 9,9 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 66% unter den obersten 0,7% aller bekannten Schwachstellen
Schwachstellentyp: CWE-862
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (2)

Weitere ausgenutzte Schwachstellen von SimpleHelp

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
29.06.2026	Authentication BypassCVE-2026-48558	SimpleHelp	Kritisch 9,5	78%
24.04.2026	Path TraversalCVE-2024-57728von Ransomware genutzt	SimpleHelp	Hoch 7,2	64%
13.02.2025	Path TraversalCVE-2024-57727von Ransomware genutzt	SimpleHelp	Kritisch 9,1	97%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.