9.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 13 февруари 2025
Атакува се в момента
29 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Използва се в рансъмуер атаки
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
SimpleHelp remote support software v5.5.7 and before is vulnerable to multiple path traversal vulnerabilities that enable unauthenticated remote attackers to download arbitrary files from the SimpleHelp host via crafted HTTP requests. These files include server configuration files containing various secrets and hashed user passwords.
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 15 януари 2025 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-57727
- https://nvd.nist.gov/vuln/detail/CVE-2024-57727
- https://www.horizon3.ai/attack-research/disclosures/critical-vulnerabilities-in-simplehelp-remote-support-software/
- https://simple-help.com/kb---security-vulnerabilities-01-2025#security-vulnerabilities-in-simplehelp-5-5-7-and-earlier
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-57727