CVE-2024-57726

SimpleHelp Missing Authorization Vulnerability

Explorada em ataques Usada por ransomware Crítica 9,9 Chance de ataque: 66%

O que é

SimpleHelp remote support software v5.5.7 and before has a vulnerability that allows low-privileges technicians to create API keys with excessive permissions. These API keys can be used to escalate privileges to the server admin role.

CISA: SimpleHelp contains a missing authorization vulnerability that could allow low-privileged technicians to create API keys with excessive permissions. These API keys can be used to escalate privileges to the server admin role.

O que fazer

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Prazo para as agências federais dos EUA: 8 de maio de 2026

Adicionada à lista da CISA: 24 de abril de 2026
Publicada: 15 de janeiro de 2025
Gravidade: Crítica 9,9 CVSS 3.1
Chance de ataques nos próximos 30 dias (EPSS): 66% entre os 0,7% mais altos de todas as vulnerabilidades conhecidas
Fraqueza: CWE-862
Mais detalhes: NVD · CVE.org · CISA

Todas as referências (2)

Mais falhas exploradas de SimpleHelp

Adicionado	Vulnerabilidade	Produto	Gravidade	Chance de ataque
29 de jun. de 2026	Authentication BypassCVE-2026-48558	SimpleHelp	Crítica 9,5	78%
24 de abr. de 2026	Path TraversalCVE-2024-57728usada por ransomware	SimpleHelp	Alto 7,2	64%
13 de fev. de 2025	Path TraversalCVE-2024-57727usada por ransomware	SimpleHelp	Crítica 9,1	97%

Todas →

Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.