SimpleHelp uzak destek yazılımında kimlik doğrulamasız yol geçişi (path traversal) açığı

ÖzetTürkçe

SimpleHelp uzak destek yazılımının 5.5.7 ve öncesi sürümlerinde birden fazla yol geçişi (path traversal, CWE-22) açığı bulunuyor. Kimlik doğrulaması yapmamış uzaktaki bir saldırgan, özel hazırlanmış HTTP istekleriyle SimpleHelp sunucusunun bulunduğu makinedeki rastgele dosyaları indirebiliyor. Bu dosyalar arasında çeşitli gizli bilgiler ve özetlenmiş (hash) kullanıcı parolaları içeren sunucu yapılandırma dosyaları da yer alıyor. Açık, CISA tarafından bilinen ve aktif olarak istismar edilen açıklar (KEV) listesine eklenmiştir.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulaması olmadan sunucudaki hassas dosyaları, yapılandırma sırlarını ve parola özetlerini ele geçirebilir. Bu bilgiler sunucuya ve onun üzerinden yönetilen sistemlere yönelik sonraki saldırılarda kullanılabilir.

Ne yapmalı?

1. SimpleHelp sunucunuzun sürümünü kontrol edin; 5.5.7 ve öncesi etkilenmektedir. Vendor'ın yayımladığı güvenlik talimatlarına ve düzeltilmiş sürüme göre yazılımı derhal güncelleyin. Genel öneri
2. Vendor'ın önerdiği önlemleri uygulayın; önlemler uygulanamıyorsa ürünün kullanımını durdurun. CISA
3. Sunucunun yönetim ve istemci erişimini güncelleme tamamlanana kadar güvenilir IP adresleriyle veya VPN ile sınırlayın ya da internete erişimini geçici olarak kapatın. Genel öneri
4. Yapılandırma dosyalarında yer alan tüm sırları (parolalar, anahtarlar, API bilgileri) ve SimpleHelp kullanıcı parolalarını sızmış kabul ederek değiştirin. Genel öneri

Ek önlemler

• Web sunucusu ve uygulama günlüklerinde dizin geçişi içeren veya sıra dışı dosya yollarını isteyen HTTP isteklerini arayın; olası sömürü izlerini inceleyin. Genel öneri
• Uzak destek araçlarını doğrudan internete açmak yerine VPN veya ters vekil sunucu arkasında yayınlayın. Genel öneri
• SimpleHelp üzerinden yönetilen uç noktalarda şüpheli oturum ve komut etkinliklerini izleyin. Genel öneri
• Uzak yönetim yazılımlarının güncel sürüm takibini yapın ve güvenlik duyurularına abone olun. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

Kaynaklar7 kaynak

• CVE.org kaydı
• NVD kaydı
• horizon3.ai/…bilities-in-simplehelp-remote-support-software Diğer
• simple-help.com/kb---security-vulnerabilities-01-2025 Diğer
• cisa.gov/known-exploited-vulnerabilities-catalog Diğer
• simple-help.com/kb---security-vulnerabilities-01-2025 Diğer
• cisa.gov/news-events/cybersecurity-advisories/aa25-163a Diğer

Kayıt geçmişi

1. 28 Eki 2026 10:07Etkilenen sürüm bilgisi güncellendi
2. 28 Eki 2026 10:07Yama ya da düzeltilmiş sürüm çıktı
3. 28 Eki 2026 10:07CVSS puanı değişti: 9.1 → 7.5
4. 13 Şub 2025CISA KEV listesine eklendi (saldırılarda kullanılıyor)
5. 15 Oca 2025 03:00Yayımlandı

İlgili açıklar

• 9,9 CVE-2024-57726 Aktif istismarSimpleHelp'te eksik yetkilendirme: teknisyen yönetici yetkisine yükselebiliyor
• 9,4 CVE-2026-105420Path Traversal in Wing WFTP Server leading to Remote Code Execution
• 8,3 CVE-2026-59179OpenHop: Path Traversal in Flow ID File Operations
• 7,1 CVE-2026-118038Path Traversal in Telerik Document Processing Libraries AI Agent Tools
• 6,8 CVE-2026-86383Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2025 release versions 8.3.1.0 through…
• 5,3 CVE-2026-86388Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 throug…