CVE-2024-57726

KritikAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur

Təsvir

SimpleHelp uzaqdan dəstək proqramının v5.5.7 və daha əvvəlki versiyalarında aşağı səlahiyyətli texniklərin həddindən artıq icazələri olan API açarları yaratmasına imkan verən zəiflik mövcuddur. Bu API açarlarından istifadə edərək imtiyazlar server administratoru roluna yüksəldilə bilər.

CiddilikKritik

CVSS9.9

İstismar ehtimalı—

MəhsulSimpleHelp SimpleHelp

Dərc15 yan 2025

İlk görülmə15 yan 2025

KEV-ə əlavə24 apr 2026

Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 8 may 2026

Yeniləyin

simple-help simplehelp5.5.8 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
simple-help simplehelp	v < 5.5.8	5.5.8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.