CVE-2024-57726
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- —
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 15 Ocak 2025 · CISA KEV son iyileştirme tarihi: 8 Mayıs 2026
Etkilenen: simple-help simplehelp
SimpleHelp uzaktan destek yazılımı v5.5.7 ve önceki sürümlerinde, düşük ayrıcalıklı teknisyenlerin aşırı izinlere sahip API anahtarları oluşturmasına olanak tanıyan bir güvenlik açığı bulunmaktadır. Bu API anahtarları, ayrıcalıkları sunucu yöneticisi rolüne yükseltmek için kullanılabilir.
Orijinal açıklama (İngilizce)
SimpleHelp remote support software v5.5.7 and before has a vulnerability that allows low-privileges technicians to create API keys with excessive permissions. These API keys can be used to escalate privileges to the server admin role.
Referanslar
- https://simple-help.com/kb---security-vulnerabilities-01-2025#security-vulnerabilities-in-simplehelp-5-5-7-and-earlier
- https://www.horizon3.ai/attack-research/disclosures/critical-vulnerabilities-in-simplehelp-remote-support-software/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-57726
- https://www.microsoft.com/en-us/security/blog/2026/04/06/storm-1175-focuses-gaze-on-vulnerable-web-facing-assets-in-high-tempo-medusa-ransomware-operations/
- https://www.trendmicro.com/vinfo/us/security/news/ransomware-spotlight/ransomware-spotlight-dragonforce
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.