ГлавнаяБаза уязвимостей БДУ → BDU:2025-00725
7.8высокая

BDU:2025-00725

Уязвимость программного обеспечения для удаленной поддержки SimpleHelp, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2025-01-27
Описание

Уязвимость программного обеспечения для удаленной поддержки SimpleHelp связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Затрагиваемое ПО и версии
SimpleHelp (до 5.5.8)
Способ устранения

Использование рекомендаций:
https://simple-help.com/kb---security-vulnerabilities-01-2025#security-vulnerabilities-in-simplehelp-5-5-7-and-earlier

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://simple-help.com/kb---security-vulnerabilities-01-2025#security-vulnerabilities-in-simplehelp-5-5-7-and-earlierhttps://www.horizon3.ai/attack-research/disclosures/critical-vulnerabilities-in-simplehelp-remote-support-software/https://thehackernews.com/2025/01/critical-simplehelp-flaws-allow-file.htmlhttps://news.sophos.com/en-us/2025/05/27/dragonforce-actors-target-simplehelp-vulnerabilities-to-attack-msp-customers/
Проверьте безопасность своего сайта и почты → Полная проверка домена