Descripción
SimpleHelp contiene una vulnerabilidad de autorización ausente que podría permitir a técnicos con privilegios bajos crear claves de API con permisos excesivos. Estas claves de API pueden utilizarse para escalar privilegios hasta el rol de administrador del servidor.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de simple-help.com simple-help.com/kb---security-vulnerabilities-01-2025
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-57726
Ver el texto original en inglés (CISA)
SimpleHelp Missing Authorization Vulnerability
SimpleHelp contains a missing authorization vulnerability that could allow low-privileged technicians to create API keys with excessive permissions. These API keys can be used to escalate privileges to the server admin role.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://simple-help.com/kb---security-vulnerabilities-01-2025#security-vulnerabilities-in-simplehelp-5-5-7-and-earlier ; https://nvd.nist.gov/vuln/detail/CVE-2024-57726
Otras vulnerabilidades de SimpleHelp en el catálogo
- CVE-2026-48558 Vulnerabilidad de omisión de autenticación en SimpleHelp Alta 29-06-2026
- CVE-2024-57728 Vulnerabilidad de recorrido de directorios (path traversal) en SimpleHelp Alta 24-04-2026
- CVE-2024-57727 SimpleHelp Path Traversal Vulnerability Alta 13-02-2025