CVE-2024-57727criticalbajo ataqueransomwareCWE-22

CVE-2024-57727

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SimpleHelp

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.1epss 97%
de la publicación al arma2 días
Publicada en NVD15 ene
1ª PoC+2d
metasploit12 ene
CISA KEV+29d
Acción exigida por CISAplazo federal: 2025-03-06

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

SimpleHelp versión 5.5.7 y anteriores permiten que cualquier persona en internet descargue archivos del servidor sin iniciar sesión, incluyendo contraseñas secretas y archivos de configuración que deberían estar protegidos.

Detalle técnico

Vulnerabilidad de path traversal (CWE-22) en SimpleHelp ≤5.5.7 permite que atacantes no autenticados elaboren solicitudes HTTP maliciosas para eludir restricciones de directorios y recuperen archivos arbitrarios del sistema de archivos del host. La falla expone datos sensibles incluyendo archivos de configuración del servidor y credenciales hasheadas sin requerir autenticación.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

SimpleHelp remote support software v5.5.7 and before is vulnerable to multiple path traversal vulnerabilities that enable unauthenticated remote attackers to download arbitrary files from the SimpleHelp host via crafted HTTP requests. These files include server configuration files containing various secrets and hashed user passwords.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.