CVE-2024-57728

גבוהה 7.2 מנוצלת בשטח (KEV) בשימוש בכופרה

ניצול פעיל מאומת — קטלוג CISA KEV

שם: SimpleHelp Path Traversal Vulnerability
נוסף לקטלוג: 24 באפריל 2026
יעד טיפול (פדרלי): 8 במאי 2026
פעולה נדרשת: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

תיאור (מקור, אנגלית)

SimpleHelp remote support software v5.5.7 and before allows admin users to upload arbitrary files anywhere on the file system by uploading a crafted zip file (i.e. zip slip). This can be exploited to execute arbitrary code on the host in the context of the SimpleHelp server user.

מדדים

CVSS 3.1: 7.2 (HIGH) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 7% (אחוזון 100) נכון ל-26/7/2026
CWE: CWE-59, CWE-22

מוצרים מושפעים

simple-help: simplehelp

קישורים

https://simple-help.com/kb---security-vulnerabilities-01-2025#security-vulnera‮… Vendor Advisory
https://www.horizon3.ai/attack-research/disclosures/critical-vulnerabilities-i‮… Third Party Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-202‮… US Government Resource
https://www.microsoft.com/en-us/security/blog/2026/04/06/storm-1175-focuses-ga‮… Technical Description
https://www.trendmicro.com/vinfo/us/security/news/ransomware-spotlight/ransomw‮… Third Party Advisory

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות