ГлавнаяБаза уязвимостей БДУ → BDU:2025-00724
9высокая

BDU:2025-00724

Уязвимость программного обеспечения для удаленной поддержки SimpleHelp, связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2025-01-27
Описание

Уязвимость программного обеспечения для удаленной поддержки SimpleHelp связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии до уровня root

Затрагиваемое ПО и версии
SimpleHelp (до 5.5.8)
Способ устранения

Использование рекомендаций:
https://simple-help.com/kb---security-vulnerabilities-01-2025#security-vulnerabilities-in-simplehelp-5-5-7-and-earlier

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://simple-help.com/kb---security-vulnerabilities-01-2025#security-vulnerabilities-in-simplehelp-5-5-7-and-earlierhttps://www.horizon3.ai/attack-research/disclosures/critical-vulnerabilities-in-simplehelp-remote-support-software/https://news.sophos.com/en-us/2025/05/27/dragonforce-actors-target-simplehelp-vulnerabilities-to-attack-msp-customers/
Проверьте безопасность своего сайта и почты → Полная проверка домена