CVE-2024-57726
SimpleHelp में प्राधिकरण की कमी वाली भेद्यता
- प्रकाशित
- 15 जन॰ 2025
- अद्यतन
- 4 अग॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 24 अप्रैल 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.3%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
SimpleHelp रिमोट सपोर्ट सॉफ्टवेयर v5.5.7 और उससे पहले के संस्करणों में एक भेद्यता मौजूद है, जो निम्न-विशेषाधिकार वाले तकनीशियनों को अत्यधिक अनुमतियों वाली API कुंजियाँ बनाने की अनुमति देती है। इन API कुंजियों का उपयोग सर्वर एडमिन भूमिका तक विशेषाधिकारों को बढ़ाने के लिए किया जा सकता है।
स्रोत
http/cves/2024/CVE-2024-57726.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl,status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।