CVE-2024-57728
SimpleHelp पथ ट्रैवर्सल भेद्यता
- प्रकाशित
- 15 जन॰ 2025
- अद्यतन
- 4 अग॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 24 अप्रैल 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.2%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
SimpleHelp रिमोट सपोर्ट सॉफ्टवेयर v5.5.7 और इससे पहले के संस्करण प्रशासक उपयोगकर्ताओं को एक विशेष रूप से तैयार ज़िप फ़ाइल (अर्थात् ज़िप स्लिप) अपलोड करके फ़ाइल सिस्टम पर कहीं भी मनमानी फ़ाइलें अपलोड करने की अनुमति देता है। इसका दोहन करके SimpleHelp सर्वर उपयोगकर्ता के संदर्भ में होस्ट पर मनमाना कोड निष्पादित किया जा सकता है।
स्रोत
http/cves/2024/CVE-2024-57728.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl,status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।