跳到主要内容

高危

SimpleHelp权限提升漏洞

2025-01-15 00:00:00 公开 ，2026-08-04 05:06:42 更新

  • 勒索软件漏洞
  • 关键漏洞
  • CISA KEV
  • 漏洞攻击链
  • 远程
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 公开PoC
CWEs：
CWE-862 （Missing Authorization）
CAPEC：
CAPEC-665 （Exploitation of Thunderbolt Protection Flaws）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2026-04-23 08:00:00

风险信息

CVSS v3.1 向量
AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
8.8

详细信息

漏洞类型
其他
漏洞描述
SimpleHelp是SimpleHelp公司的一个远程支持软件。SimpleHelp 5.5.7及之前版本存在安全漏洞，低权限的"技术员"（technician）账户可以生成具有管理员级别权限的 API 密钥，从而实现权限提升，最终获得服务器管理员角色的完全控制权。此漏洞与与 CVE-2024-57727（密码哈希泄露）和 CVE-2024-57728（路径遍历/RCE）形成漏洞攻击链。
修复建议
请升级到5.3.9、5.4.10、5.5.8或更高版本，参考链接： https://simple-help.com/kb---security-vulnerabilities-01-2025#security-vulnerabilities-in-simplehelp-5-5-7-and-earlier

参考链接