SimpleHelp バージョン 5.5.x < 5.5.8、5.4.x < 5.4.10 および 5.3.x < 5.3.9 は、認証されていないパストラバーサルの脆弱性の影響を受けます。特定の URL を細工することにより、認証されていないリモートの攻撃者が、少なくとも SimpleHelpAdmin ユーザーのハッシュパスワードを含む「serverconfig.xml」などの機密ファイルにアクセスし、リモートシステムに対してさらに攻撃を行う可能性があります。

SimpleHelp versions 5.5.x < 5.5.8, 5.4.x < 5.4.10 and 5.3.x < 5.3.9 suffer from an unauthenticated path traversal vulnerability. By crafting a specific URL, a remote and unauthenticated attacker can access sensitive file such as 'serverconfig.xml' which contains at least the SimpleHelpAdmin user hashed password, and conduct further attack on the remote system.

SimpleHelp 版本 5.5.x < 5.5.8、5.4.x < 5.4.10 和 5.3.x < 5.3.9 受到未经身份验证的路径遍历漏洞的影响。通过构建特定 URL，未经身份验证的远程攻击者可访问至少包含 SimpleHelpAdmin 用户哈希密码的敏感文件（例如“serverconfig.xml”），并对远程系统进行进一步攻击。

SimpleHelp 5.5.x < 5.5.8、5.4.x < 5.4.10 和 5.3.x < 5.3.9 版受到未經驗證的路徑遊走弱點影響。未經驗證的遠端攻擊者可以透過特製具體的 URL 存取「serverconfig.xml」等敏感檔案(其中至少包含 SimpleHelpAdmin 使用者雜湊密碼)，並在遠端系統上發起進一步攻擊。

The version of SimpleHelp running on the remote web server is prior to 5.3.9, or 5.4.x prior to 5.4.10 or 5.5.x prior to 5.5.8. It is, therefore, affected by multiple vulnerabilities:

  - Allows low-privileges technicians to create API keys with excessive permissions. These API keys can be used to     escalate privileges to the server admin role. (CVE-2024-57726)

  - Multiple path traversal vulnerabilities that enable unauthenticated remote attackers to download arbitrary files     from the SimpleHelp host via crafted HTTP requests. These files include server configuration files containing     various secrets and hashed user passwords. (CVE-2024-57727)

  - Allows admin users to upload arbitrary files anywhere on the file system by uploading a crafted zip file (i.e. zip     slip). This can be exploited to execute arbitrary code on the host in the context of the SimpleHelp server     user. (CVE-2024-57728)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートウェブサーバーで実行されている SimpleHelp のバージョンは、5.3.9 より前、5.4.10 より前の 5.4.x、5.5.8 より前の 5.5.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - 権限の低い技術者が、過剰なアクセス許可を持つ API キーを作成することができます。これらの API キーを使用して、サーバー管理者ロールに権限を昇格できます。(CVE-2024-57726)

  - 複数のパストラバーサルの脆弱性により、認証されていないリモートの攻撃者が、細工された HTTP リクエストを介して、SimpleHelp ホストから任意のファイルをダウンロードすることができます。これらのファイルには、さまざまな秘密情報とハッシュされたユーザーパスワードを含むサーバー設定ファイルが含まれます。(CVE-2024-57727)

  - 管理者ユーザーが、細工された zip ファイル (zip スリップなど) をアップロードすることで、ファイルシステム上の任意のファイルをアップロードする可能性があります。これが悪用され、SimpleHelp サーバーユーザーの文脈のホスト上で任意のコードが実行される可能性があります。(CVE-2024-57728)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Web 服务器上运行的 SimpleHelp 版本低于 5.3.9，或低于 5.4.10 的 5.4.x，或是低于 5.5.8 的 5.5.x。因此，该软件受到多个漏洞的影响：

  - 允许低权限技术人员以过多的权限创建 API 密钥。这些 API 密钥可用来将权限提升至服务器管理员角色。(CVE-2024-57726)

  - 多种路径遍历漏洞，可让未经认证的远程攻击者通过构建的 HTTP 请求从 SimpleHelp 主机下载任意文件。这些文件包括含有各种机密和哈希用户密码的服务器配置文件。(CVE-2024-57727)

  - 允许管理员用户通过上传构建的 zip 文件（即 zip slip），上传文件系统中任意位置的任意文件。这可被用于在 SimpleHelp 服务器用户的上下文中的主机上执行任意代码。(CVE-2024-57728)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Web 伺服器上執行的 SimpleHelp 版本為 5.3.9，5.4.10 之前的 5.4.x，或是 5.5.8 之前的 5.5.x。因此會受到多個弱點影響：

  - 允許低特權技術人員以過多權限建立 API 金鑰。這些 API 金鑰可用來將特權提升為伺服器管理員角色。(CVE-2024-57726)

  - 多個路徑遊走弱點，可讓未經驗證的遠端攻擊者透過特製的 HTTP 要求從 SimpleHelp 主機下載任意檔案。這些檔案包括含有各種密碼和雜湊使用者密碼的伺服器設定檔。(CVE-2024-57727)

  - 允許系統管理員使用者透過上傳特製的 zip 檔案 (即 zip slip)，在檔案系統的任何位置上傳任意檔案。此弱點如果遭到惡意利用，可在 SimpleHelp 伺服器使用者內容中的主機上執行任意程式碼。(CVE-2024-57728)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114659	SimpleHelp の認証されていないパストラバーサル	Web App Scanning	Component Vulnerability	2025/3/12	2025/3/12	high
114659	SimpleHelp Unauthenticated Path Traversal	Web App Scanning	Component Vulnerability	2025/3/12	2025/3/12	high
114659	SimpleHelp 未经身份验证的路径遍历	Web App Scanning	Component Vulnerability	2025/3/12	2025/3/12	high
114659	SimpleHelp 未經驗證的路徑遊走	Web App Scanning	Component Vulnerability	2025/3/12	2025/3/12	high
233191	Security Updates for SimpleHelp < 5.5.8	Nessus	Web Servers	2025/3/21	2025/3/22	critical
233191	SimpleHelp < のセキュリティ更新 5.5.8	Nessus	Web Servers	2025/3/21	2025/3/22	critical
233191	SimpleHelp 的安全更新 < 5.5.8	Nessus	Web Servers	2025/3/21	2025/3/22	critical
233191	SimpleHelp < 的安全性更新 5.5.8	Nessus	Web Servers	2025/3/21	2025/3/22	critical

検出

プラグインの検索

high

high

high

high

critical

critical

critical

critical