CVE-2024-57726

SimpleHelp Missing Authorization Vulnerability

Non évaluée Exploitée activement (CISA KEV) Utilisée par des rançongiciels

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 24/04/2026, correctif exigé avant le 08/05/2026 pour les agences fédérales américaines.

Action requise : Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Description officielle (NVD)

SimpleHelp contains a missing authorization vulnerability that could allow low-privileged technicians to create API keys with excessive permissions. These API keys can be used to escalate privileges to the server admin role.

En bref

ÉditeurSimpleHelp
ProduitSimpleHelp
Publiée le24/04/2026
EPSS66,41 % (centile 99)
CWECWE-862

EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités SimpleHelp

CVE-2026-48558 Non évaluée KEV
SimpleHelp Authentication Bypass Vulnerability
CVE-2024-57728 Non évaluée KEV
SimpleHelp Path Traversal Vulnerability
CVE-2024-57727 Non évaluée KEV
SimpleHelp Path Traversal Vulnerability