Aktywnie wykorzystywana w atakach
SimpleHelp Path Traversal Vulnerability
SimpleHelp - SimpleHelp · Figuruje w katalogu CISA KEV od 2025-02-13. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-57727
WysokieCVSS 7.5KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Oprogramowanie do zdalnej pomocy SimpleHelp w wersji 5.5.7 i wcześniejszych jest podatne na wiele podatności typu path traversal, które umożliwiają nieuwierzytelnionym zdalnym atakującym pobieranie dowolnych plików z hosta SimpleHelp za pomocą spreparowanych żądań HTTP. Pliki te obejmują pliki konfiguracyjne serwera zawierające różne sekrety i zahaszowane hasła użytkowników.
Ocena ryzyka
Ryzyko obejmuje wyciek wrażliwych danych, takich jak hasła i sekrety konfiguracyjne, co może prowadzić do dalszych ataków i przejęcia systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację SimpleHelp do wersji nowszej niż 5.5.7 oraz ograniczenie dostępu do usługi tylko dla zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
SimpleHelp remote support software v5.5.7 and before is vulnerable to multiple path traversal vulnerabilities that enable unauthenticated remote attackers to download arbitrary files from the SimpleHelp host via crafted HTTP requests. These files include server configuration files containing various secrets and hashed user passwords.