遠端 Web 伺服器上執行的 SimpleHelp 版本為 5.3.9，5.4.10 之前的 5.4.x，或是 5.5.8 之前的 5.5.x。因此會受到多個弱點影響：

  - 允許低特權技術人員以過多權限建立 API 金鑰。這些 API 金鑰可用來將特權提升為伺服器管理員角色。(CVE-2024-57726)

  - 多個路徑遊走弱點，可讓未經驗證的遠端攻擊者透過特製的 HTTP 要求從 SimpleHelp 主機下載任意檔案。這些檔案包括含有各種密碼和雜湊使用者密碼的伺服器設定檔。(CVE-2024-57727)

  - 允許系統管理員使用者透過上傳特製的 zip 檔案 (即 zip slip)，在檔案系統的任何位置上傳任意檔案。此弱點如果遭到惡意利用，可在 SimpleHelp 伺服器使用者內容中的主機上執行任意程式碼。(CVE-2024-57728)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SimpleHelp < 的安全性更新 5.5.8

critical Nessus Plugin ID 233191

版本 1.4