CVE-2024-57726

SimpleHelp Missing Authorization Vulnerability

Saldırılarda istismar ediliyor Fidye yazılımlarınca kullanılıyor Kritik 9,9 Saldırı olasılığı: 66%

Paylaş

Nedir

SimpleHelp remote support software v5.5.7 and before has a vulnerability that allows low-privileges technicians to create API keys with excessive permissions. These API keys can be used to escalate privileges to the server admin role.

CISA: SimpleHelp contains a missing authorization vulnerability that could allow low-privileged technicians to create API keys with excessive permissions. These API keys can be used to escalate privileges to the server admin role.

Ne yapmalı

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

ABD federal kurumları için son tarih: 8 Mayıs 2026

CISA listesine eklenme: 24 Nisan 2026
Yayımlanma: 15 Ocak 2025
Önem: Kritik 9,9 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 66% bilinen tüm açıkların en üstteki 0,7% diliminde
Zayıflık: CWE-862
Daha fazla ayrıntı: NVD · CVE.org · CISA

Tüm kaynaklar (2)

SimpleHelp için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
29 Haz 2026	Authentication BypassCVE-2026-48558	SimpleHelp	Kritik 9,5	78%
24 Nis 2026	Path TraversalCVE-2024-57728fidye yazılımlarınca kullanılıyor	SimpleHelp	Yüksek 7,2	64%
13 Şub 2025	Path TraversalCVE-2024-57727fidye yazılımlarınca kullanılıyor	SimpleHelp	Kritik 9,1	97%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.