CVE-2024-57726criticalbajo ataqueransomwareCWE-862

CVE-2024-57726

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SimpleHelp

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

85Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.9epss 66%
de la publicación al arma
Publicada en NVD15 ene
CISA KEV+464d
Acción exigida por CISAplazo federal: 2026-05-08

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

SimpleHelp versión 5.5.7 y anteriores permite que técnicos con permisos básicos creen claves de API con acceso administrativo completo. Un atacante con acceso de técnico puede explotar esto para obtener control total del servidor.

Detalle técnico

La vulnerabilidad CWE-862 (Falta de Autorización) permite que técnicos con privilegios bajos generen claves de API sin restricciones de permisos, posibilitando escalada de privilegios desde el rol técnico al administrador del servidor. La vulnerabilidad afecta SimpleHelp v5.5.7 y anteriores; la explotación requiere credenciales válidas de técnico, pero el servidor no valida adecuadamente el alcance de permisos de la clave.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

SimpleHelp remote support software v5.5.7 and before has a vulnerability that allows low-privileges technicians to create API keys with excessive permissions. These API keys can be used to escalate privileges to the server admin role.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
n/a · n/a