CVE-2024-57728

Alapadatok

Súlyosság

Magas

Publikálás dátuma 2025. 05. 28.

CVSS vektor

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Hálózatról kihasználható
Alacsony komplexitás
Magas jogosultság szükséges
Nem szükséges felhasználói interakció

Leírás

A szoftver megpróbál hozzáférni egy fájlhoz a fájlnév alapján, de nem akadályozza meg megfelelően, hogy linkből vagy parancsikonból származó fájlnév nem kívánt erőforrást oldjon fel.

Leírás forrása: CWE-59
Leírás utolsó módosítása: 2023. 06. 29.

Hivatkozások

https://simple-help.com/kb---security-vulnerabilities-01-2025#security-vulnerabilities-in-simplehelp-5-5-7-and-earlier
https://horizon3.ai/attack-research/disclosures/critical-vulnerabilities-in-simplehelp-remote-support-software/