PT-2025-1272
CVE-2024-57726
·
تاريخ النشر
2025-01-15
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SimpleHelp الأقدم من 5.5.8
الوصف
يحتوي برنامج الدعم عن بُعد SimpleHelp على ثغرة تتعلق بنقص في عملية المصادقة، مرتبطة بإدارة غير آمنة للامتيازات. تسمح هذه الثغرة للفنيين ذوي الامتيازات المنخفضة بإنشاء مفاتيح واجهة برمجة التطبيقات (API) ذات أذونات مفرطة، والتي يمكن استخدامها بعد ذلك لرفع الامتيازات إلى دور مسؤول الخادم دون الحاجة إلى مصادقة إضافية. هناك أدلة على استغلال نشط لهذه الثغرة في الواقع، بما في ذلك استخدامها من قبل برنامج الفدية DragonForce كخطوة تمهيدية لشن هجمات على أسطول MSP.
التوصيات
قم بالتحديث إلى إصدار أحدث من 5.5.7 لحل هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾