← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités SimpleHelp activement exploitées (KEV)

Les 4 vulnérabilités SimpleHelp dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne, dont 3 utilisées par des rançongiciels. Textes traduits automatiquement ; la fiche de la CISA fait foi.

CVE-2026-48558 — SimpleHelp : contournement de l'authentification Critique

Produit : SimpleHelp SimpleHelp
Ajoutée au catalogue : 29 juin 2026
Échéance CISA : 2 juillet 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-347
Gravité : CVSS 9,5 (critique)
Probabilité d’exploitation (EPSS) : 78 %

SimpleHelp contient une vulnérabilité de contournement de l'authentification dans le flux d'authentification OIDC. Lorsque l'authentification OIDC est configurée, les jetons d'identité soumis lors de la connexion sont acceptés sans vérifier leur signature cryptographique. Dans une configuration vulnérable, un attaquant distant non authentifié peut soumettre un jeton falsifié contenant des revendications d'identité arbitraires pour obtenir une session technicien entièrement authentifiée. Dans certaines configurations, cela peut également permettre de contourner l'authentification multifacteur.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · simple-help.com

Fiche détaillée : versions, références, chronologie →

CVE-2024-57728 — SimpleHelp : vulnérabilité de traversée de répertoires

Produit : SimpleHelp SimpleHelp
Ajoutée au catalogue : 24 avril 2026
Échéance CISA : 8 mai 2026
Rançongiciels : utilisée dans des campagnes connues
Faiblesse : CWE-22
Gravité : CVSS 7,2 (élevée)
Probabilité d’exploitation (EPSS) : 64 %

Simplehelp contient une vulnérabilité de traversée de répertoires qui permet aux utilisateurs administrateurs de téléverser des fichiers arbitraires n'importe où sur le système de fichiers en téléversant un fichier zip élaboré (c'est-à-dire zip slip). Ceci peut être exploité pour exécuter du code arbitraire sur l'hôte dans le contexte de l'utilisateur du serveur simplehelp.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · simple-help.com

CVE-2024-57726 — SimpleHelp : vulnérabilité d'autorisation manquante

Produit : SimpleHelp SimpleHelp
Ajoutée au catalogue : 24 avril 2026
Échéance CISA : 8 mai 2026
Rançongiciels : utilisée dans des campagnes connues
Faiblesse : CWE-862
Gravité : CVSS 9,9 (critique)
Probabilité d’exploitation (EPSS) : 66 %

Simplehelp contient une vulnérabilité d'autorisation manquante qui pourrait permettre à des techniciens à privilèges faibles de créer des clés d'api avec des permissions excessives. ces clés d'api peuvent être utilisées pour élever les privilèges au rôle d'administrateur du serveur.

Références : NVD · CISA · simple-help.com

CVE-2024-57727 — SimpleHelp : vulnérabilité de traversée de répertoires

Produit : SimpleHelp SimpleHelp
Ajoutée au catalogue : 13 février 2025
Échéance CISA : 6 mars 2025
Rançongiciels : utilisée dans des campagnes connues
Faiblesse : CWE-22
Gravité : CVSS 7,5 (élevée)
Probabilité d’exploitation (EPSS) : 97 %

Le logiciel de support à distance SimpleHelp contient plusieurs vulnérabilités de traversée de répertoires qui permettent à des attaquants distants non authentifiés de télécharger des fichiers arbitraires depuis l'hôte SimpleHelp via des requêtes HTTP élaborées. ces fichiers peuvent inclure des fichiers de configuration du serveur et des mots de passe d'utilisateurs hachés.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · simple-help.com

← Retour au suivi KEV · télécharger tout le catalogue (CSV)