CVE-2024-57727

Élevée7.5 Publiée le 16 janv. 2025

SimpleHelp remote support software v5.5.7 and before is vulnerable to multiple path traversal vulnerabilities that enable unauthenticated remote attackers to download arbitrary files from the SimpleHelp host via crafted HTTP requests. These files include server configuration files containing various secrets and hashed user passwords.

Activement exploitée

Dans le catalogue CISA des vulnérabilités exploitées depuis le 13 févr. 2025
Les agences fédérales américaines doivent la corriger avant le 6 mars 2025 (BOD 22-01)
Première attaque observée 15 jours après la divulgation
Confirmée par des capteurs, pas seulement par des signalements
Utilisée dans des campagnes de rançongiciel

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Source : CISA KEV · 23 oct. 2026 22 oct. 2026 20 oct. 2026 14 oct. 2026 8 oct. 2026 7 oct. 2026

Score CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Type de faiblesse (CWE)CWE-22, CWE-22

Éditeurssimple-help