CVE-2024-57727
SimpleHelp remote support software v5.5.7 and before is vulnerable to multiple path traversal vulnerabilities that enable unauthenticated remote attackers to download arbitrary files from the SimpleHelp host via crafted HTTP requests. These files include server configuration files containing various secrets and hashed user passwords.
Aktiv ausgenutzt
- Seit dem 13.02.2025 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 06.03.2025 beheben (BOD 22-01)
- Erster Angriff 15 Tage nach der Veröffentlichung beobachtet
- Durch Sensoren bestätigt, nicht nur durch Meldungen
- In Ransomware-Kampagnen eingesetzt
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Quelle: CISA KEV · 23.10.2026 22.10.2026 20.10.2026 14.10.2026 08.10.2026 07.10.2026
CVSS-Score7.5 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NSchwachstellentyp (CWE)CWE-22, CWE-22
Herstellersimple-help
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| simple-help | simplehelp | < 5.5.8 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.