- Aktif istismar
- Yama var
- CWE-862
CVE-2024-57726
SimpleHelp'te eksik yetkilendirme: teknisyen yönetici yetkisine yükselebiliyor
- Yayımlandı
- Güncellendi
- 4 Ağu 2026
- Açık yaşı
- 651 gün
- Kaydı açan
- mitre
Yönetici özeti
Uzak destek aracımızdaki bu açık, sıradan bir teknisyen hesabının tam yönetici yetkisi kazanmasına izin veriyor ve aktif olarak kötüye kullanılıyor. Ele geçirilen bir sunucu üzerinden müşteri ve kurum bilgisayarlarına erişilebilir. Bu nedenle önlemlerin gecikmeden uygulanması gerekir.
ÖzetTürkçe
SimpleHelp uzak destek yazılımının 5.5.7 ve öncesi sürümlerinde eksik yetkilendirme (CWE-862) zafiyeti bulunuyor. Düşük yetkili bir teknisyen hesabı, gereğinden fazla izne sahip API anahtarları oluşturabiliyor. Bu anahtarlar kullanılarak sunucuda yönetici (admin) rolüne yükselmek mümkün. Zafiyet CISA KEV listesine eklenmiş olup aktif olarak istismar edildiği bilinmektedir.
Saldırgan ne yapabilir?
Teknisyen hesabına erişen bir saldırgan SimpleHelp sunucusunda yönetici yetkisi elde edebilir. Bu durum sunucunun ve ona bağlı uzak sistemlerin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
SimpleHelp remote support software v5.5.7 and before has a vulnerability that allows low-privileges technicians to create API keys with excessive permissions. These API keys can be used to escalate privileges to the server admin role.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- SimpleHelp üreticisinin yayımladığı güvenlik talimatlarını ve düzeltilmiş sürümü uygulayın; 5.5.7 ve öncesi sürümleri kullanmaya devam etmeyin. Genel öneri
- Üreticinin önlemlerini uygulayın, bulut hizmetleri için geçerli BOD 22-01 yönergelerini izleyin; önlemler uygulanamıyorsa ürünün kullanımını durdurun. CISA
- Teknisyen hesaplarının oluşturduğu API anahtarlarını gözden geçirin; tanımadığınız veya aşırı yetkili anahtarları iptal edin. Genel öneri
- Teknisyen hesaplarının parolalarını yenileyin ve kullanılmayan hesapları devre dışı bırakın. Genel öneri
Ek önlemler
- SimpleHelp sunucusunun yönetim arayüzüne erişimi internete açmayın; VPN veya IP kısıtlaması ile sınırlayın. Genel öneri
- Yönetici rolü atamalarını ve yeni API anahtarı oluşturma olaylarını düzenli olarak izleyin, olağan dışı etkinlikleri uyarıya bağlayın. Genel öneri
- Teknisyen hesaplarında en az yetki ilkesini uygulayın ve çok faktörlü kimlik doğrulamayı etkinleştirin. Genel öneri
- Olası bir ihlal şüphesinde sunucu günlüklerini ve bağlı uç noktalardaki oturum kayıtlarını inceleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| simple-help simplehelp | < 5.5.8 | 5.5.8 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- trendmicro.com/…are-spotlight/ransomware-spotlight-dragonforce Üçüncü taraf
- horizon3.ai/…bilities-in-simplehelp-remote-support-software Diğer
- simple-help.com/kb---security-vulnerabilities-01-2025 Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
- microsoft.com/…ets-in-high-tempo-medusa-ransomware-operations Diğer
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- Yama ya da düzeltilmiş sürüm çıktı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.