CVE-2026-48558

सारांश

SimpleHelp के संस्करण 5.5.15 और उससे पहले के संस्करण, तथा 6.0 प्री-रिलीज़ संस्करण, OIDC प्रमाणीकरण प्रवाह में एक प्रमाणीकरण बाईपास भेद्यता रखते हैं। जब OIDC प्रमाणीकरण कॉन्फ़िगर किया जाता है, तो लॉगिन के दौरान प्रस्तुत किए गए पहचान टोकन उनके क्रिप्टोग्राफ़िक हस्ताक्षर की पुष्टि किए बिना स्वीकार कर लिए जाते हैं। एक असुरक्षित कॉन्फ़िगरेशन में, एक दूरस्थ, अनप्रमाणित हमलावर मनमाने पहचान दावों वाला एक जाली टोकन प्रस्तुत करके पूर्ण रूप से प्रमाणित तकनीशियन सत्र प्राप्त कर सकता है। कुछ कॉन्फ़िगरेशन में, यह बहु-कारक प्रमाणीकरण को भी बाईपास करने की अनुमति दे सकता है। किसी उपयोगकर्ता की परस्पर क्रिया की आवश्यकता नहीं होती है।

• CVE-2026-48558PoC

  SimpleHelp OIDC प्रमाणीकरण बायपास PoC