CVE-2024-57727

SimpleHelp Path Traversal Vulnerability

Saldırılarda istismar ediliyor Fidye yazılımlarınca kullanılıyor Kritik 9,1 Saldırı olasılığı: 97%

Paylaş

Nedir

SimpleHelp remote support software v5.5.7 and before is vulnerable to multiple path traversal vulnerabilities that enable unauthenticated remote attackers to download arbitrary files from the SimpleHelp host via crafted HTTP requests. These files include server configuration files containing various secrets and hashed user passwords.

CISA: SimpleHelp remote support software contains multiple path traversal vulnerabilities that allow unauthenticated remote attackers to download arbitrary files from the SimpleHelp host via crafted HTTP requests. These files may include server configuration files and hashed user passwords.

Ne yapmalı

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

ABD federal kurumları için son tarih: 6 Mart 2025

CISA listesine eklenme: 13 Şubat 2025
Yayımlanma: 15 Ocak 2025
Önem: Kritik 9,1 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 97% bilinen tüm açıkların en üstteki 0,1% diliminde
Zayıflık: CWE-22
Daha fazla ayrıntı: NVD · CVE.org · CISA

Tüm kaynaklar (2)

SimpleHelp için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
29 Haz 2026	Authentication BypassCVE-2026-48558	SimpleHelp	Kritik 9,5	78%
24 Nis 2026	Missing AuthorizationCVE-2024-57726fidye yazılımlarınca kullanılıyor	SimpleHelp	Kritik 9,9	66%
24 Nis 2026	Path TraversalCVE-2024-57728fidye yazılımlarınca kullanılıyor	SimpleHelp	Yüksek 7,2	64%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.