CVE-2024-57727
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 95.2%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 15 Ocak 2025 · CISA KEV son iyileştirme tarihi: 6 Mart 2025
Etkilenen: simple-help simplehelp
SimpleHelp uzaktan destek yazılımı v5.5.7 ve önceki sürümleri, yetkilendirilmemiş uzaktan saldırganların SimpleHelp sunucusundan keyfi dosyaları indirerek çoklu yol gezintisi zafiyetlerine açıktır. Bu dosyalar, çeşitli gizli bilgileri ve kullanıcı parola hashlerini içeren sunucu yapılandırma dosyalarını içerir.
Orijinal açıklama (İngilizce)
SimpleHelp remote support software v5.5.7 and before is vulnerable to multiple path traversal vulnerabilities that enable unauthenticated remote attackers to download arbitrary files from the SimpleHelp host via crafted HTTP requests. These files include server configuration files containing various secrets and hashed user passwords.
Referanslar
- https://simple-help.com/kb---security-vulnerabilities-01-2025#security-vulnerabilities-in-simplehelp-5-5-7-and-earlier
- https://www.horizon3.ai/attack-research/disclosures/critical-vulnerabilities-in-simplehelp-remote-support-software/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-57727
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.