CVE-2024-57728
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
SimpleHelp v5.5.7 y anteriores permiten que administradores carguen archivos en cualquier ubicación del servidor mediante un archivo zip especialmente preparado. Un atacante con acceso de admin puede explotar esto para colocar archivos maliciosos y ejecutar código arbitrario en el sistema.
La vulnerabilidad explota validación inadecuada de rutas durante la extracción de archivos zip (ataque zip slip), permitiendo que usuarios admin autenticados eludan restricciones de directorio mediante travesía de ruta relativa en entradas del archivo. Esto permite la ejecución de código arbitrario en el contexto del proceso SimpleHelp sin interacción adicional del usuario.
El análisis completo de esta CVE está disponible en portugués →