CVE-2024-57728

YüksəkAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur

Təsvir

SimpleHelp uzaqdan dəstək proqram təminatının v5.5.7 və daha əvvəlki versiyaları, admin istifadəçilərə xüsusi hazırlanmış zip faylını yükləməklə (məsələn, zip slip) fayl sisteminin hər hansı yerinə ixtiyari faylların yüklənilməsinə şərait yaradır. Bu, SimpleHelp server istifadəçisinin kontekstində hostda ixtiyari kodun icra edilməsi üçün istismar oluna bilər.

CiddilikYüksək

CVSS7.2

İstismar ehtimalı—

MəhsulSimpleHelp SimpleHelp

Dərc15 yan 2025

İlk görülmə15 yan 2025

KEV-ə əlavə24 apr 2026

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 8 may 2026

Yeniləyin

simple-help simplehelp5.5.8 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
simple-help simplehelp	v < 5.5.8	5.5.8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.