CVE-2024-57728

SimpleHelp Path Traversal Vulnerability

공격에 악용됨 랜섬웨어에 사용됨 높음 7.2 공격 가능성: 64%

무엇인가

SimpleHelp remote support software v5.5.7 and before allows admin users to upload arbitrary files anywhere on the file system by uploading a crafted zip file (i.e. zip slip). This can be exploited to execute arbitrary code on the host in the context of the SimpleHelp server user.

CISA: SimpleHelp contains a path traversal vulnerability that allows admin users to upload arbitrary files anywhere on the file system by uploading a crafted zip file (i.e. zip slip). This can be exploited to execute arbitrary code on the host in the context of the SimpleHelp server user.

할 일

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

미국 연방 기관 조치 기한: 2026년 5월 8일

CISA 목록에 추가됨: 2026년 4월 24일
게시됨: 2025년 1월 15일
심각도: 높음 7.2 CVSS 3.1
향후 30일 내 공격 가능성(EPSS): 64% 알려진 모든 취약점 중 상위 0.8%
약점 유형: CWE-22
자세히: NVD · CVE.org · CISA

모든 참고 자료(2)

SimpleHelp 의 다른 악용된 결함

추가됨	취약점	제품	심각도	공격 가능성
2026. 6. 29.	Authentication BypassCVE-2026-48558	SimpleHelp	치명적 9.5	78%
2026. 4. 24.	Missing AuthorizationCVE-2024-57726랜섬웨어에 사용됨	SimpleHelp	치명적 9.9	66%
2025. 2. 13.	Path TraversalCVE-2024-57727랜섬웨어에 사용됨	SimpleHelp	치명적 9.1	97%

모두 →

출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.