CVE-2024-57727

YüksəkAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur

Təsvir

SimpleHelp uzaqdan dəstək proqram təminatının v5.5.7 və daha əvvəlki versiyaları çoxsaylı yol keçidi (path traversal) boşluqlarına qarşı həssasdır. Bu boşluqlar autentifikasiya olunmamış uzaq hücumçulara xüsusi hazırlanmış HTTP sorğuları vasitəsilə SimpleHelp hostundan istənilən faylları yükləməyə imkan verir. Bu fayllara müxtəlif gizli məlumatları və heşlənmiş istifadəçi şifrələrini ehtiva edən server konfiqurasiya faylları daxildir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulSimpleHelp SimpleHelp

Dərc15 yan 2025

İlk görülmə15 yan 2025

KEV-ə əlavə13 fev 2025

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 6 mar 2025

Yeniləyin

simple-help simplehelp5.5.8 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
simple-help simplehelp	v < 5.5.8	5.5.8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.