CVE-2024-57728
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.2
- EPSS
- —
- CWE
- CWE-59
- KEV Durumu
- Evet
Yayım tarihi: 15 Ocak 2025 · CISA KEV son iyileştirme tarihi: 8 Mayıs 2026
Etkilenen: simple-help simplehelp
SimpleHelp uzaktan destek yazılımlarının 5.5.7 ve önceki sürümleri, yöneticilerin bir zip dosyasını (yani zip slip) yüklemelerine olanak tanır ve bu dosya ile dosya sistemlerinin herhangi bir yerine keyfi dosyalar yüklenmesine izin verir. Bu durum, SimpleHelp sunucu kullanıcısı bağlamında konakta keyfi kod çalıştırılması için sömürülebilir.
Orijinal açıklama (İngilizce)
SimpleHelp remote support software v5.5.7 and before allows admin users to upload arbitrary files anywhere on the file system by uploading a crafted zip file (i.e. zip slip). This can be exploited to execute arbitrary code on the host in the context of the SimpleHelp server user.
Referanslar
- https://simple-help.com/kb---security-vulnerabilities-01-2025#security-vulnerabilities-in-simplehelp-5-5-7-and-earlier
- https://www.horizon3.ai/attack-research/disclosures/critical-vulnerabilities-in-simplehelp-remote-support-software/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-57728
- https://www.microsoft.com/en-us/security/blog/2026/04/06/storm-1175-focuses-gaze-on-vulnerable-web-facing-assets-in-high-tempo-medusa-ransomware-operations/
- https://www.trendmicro.com/vinfo/us/security/news/ransomware-spotlight/ransomware-spotlight-dragonforce
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.