محققان امنیت سایبری چندین آسیب‌پذیری امنیتی در نرم‌افزار دسترسی از راه دور SimpleHelp کشف کرده‌اند که می‌تواند منجر به افشای اطلاعات، افزایش سطح دسترسی و اجرای کد از راه دور شود. نوین سونکاوالی، محقق شرکت Horizon3.ai، در گزارش فنی خود اعلام کرد که این «آسیب‌پذیری‌ها به راحتی قابل بازمهندسی و سوءاستفاده هستند». سه آسیب‌پذیری شناسایی شده عبارتند از: CVE-2024-57727 که امکان دانلود فایل‌های دلخواه از سرور SimpleHelp را بدون احراز هویت فراهم می‌کند، CVE-2024-57728 که به مهاجمان با دسترسی مدیریتی اجازه آپلود فایل‌های دلخواه و احتمال اجرای کد از راه دور را می‌دهد، و CVE-2024-57726 که امکان افزایش سطح دسترسی از تکنسین معمولی به مدیر را فراهم می‌کند.
پس از افشای مسئولانه در ۶ ژانویه ۲۰۲۵، این آسیب‌پذیری‌ها در نسخه‌های ۵.۳.۹، ۵.۴.۱۰ و ۵.۵.۸ که در ۸ و ۱۳ ژانویه منتشر شدند، برطرف شده‌اند. با توجه به اینکه مهاجمان از ابزارهای دسترسی از راه دور برای ایجاد دسترسی مداوم به محیط‌های هدف استفاده می‌کنند، کاربران باید سریعاً این به‌روزرسانی‌ها را اعمال کنند. SimpleHelp همچنین توصیه کرده که کاربران رمز عبور مدیر سرور و حساب‌های تکنسین را تغییر داده و آدرس‌های IP مجاز برای ورود مدیران و تکنسین‌ها را محدود کنند.
کلمات کلیدی : آسیب‌پذیری امنیتی, SimpleHelp, دسترسی از راه دور, امنیت سایبری, اجرای کد از راه دور, افزایش سطح دسترسی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.