Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-347

CVE-2026-48558

SimpleHelp OIDC kimlik doğrulamasında imza doğrulanmaması nedeniyle yetki atlatma

SimpleHelp

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
7 Eki 2026
Açık yaşı
137 gün
Kaydı açan
VulnCheck
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 29 Haz 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 2 Tem 2026.

Yönetici özeti

Uzaktan destek yazılımı SimpleHelp'teki bu açık, internetten erişen herhangi birinin şifre veya ikinci doğrulama adımı olmadan yönetici düzeyinde oturum açmasına izin verebiliyor. Açığın aktif olarak istismar edildiği bildirilmiştir ve CISA bu açığı bilinen istismar edilen açıklar listesine eklemiştir. Etkilenen kurumların güncellemeyi gecikmeden uygulaması ve olası bir ihlal için kayıtları incelemesi gerekir.

ÖzetTürkçe

SimpleHelp'in OIDC kimlik doğrulama akışında, giriş sırasında gönderilen kimlik belirteçlerinin (JWT) kriptografik imzası doğrulanmıyor. OIDC ile kimlik doğrulama yapılandırılmış olan 5.5.15 ve öncesi sürümler ile 6.0 ön sürümleri etkileniyor. Saldırgan, istediği kimlik bilgilerini içeren sahte bir belirteç göndererek kimlik doğrulaması yapılmış bir teknisyen oturumu elde edebiliyor. Bazı yapılandırmalarda çok faktörlü kimlik doğrulama (MFA) da atlatılabiliyor.

Saldırgan ne yapabilir?

Uzaktaki, kimliği doğrulanmamış bir saldırgan kullanıcı etkileşimi olmadan tam yetkili teknisyen oturumu açabilir. Bu da uzak destek aracı üzerinden yönetilen sistemlerin gizlilik, bütünlük ve erişilebilirliğini ciddi şekilde tehlikeye atar.

Kaynaktaki açıklama (İngilizce)

SimpleHelp versions 5.5.15 and prior and 6.0 pre-release versions contain an authentication bypass vulnerability in the OIDC authentication flow. When OIDC authentication is configured, identity tokens submitted during login are accepted without verifying their cryptographic signature. In a vulnerable configuration, a remote, unauthenticated attacker can submit a forged token containing arbitrary identity claims to obtain a fully authenticated technician session. In some configurations, this may also allow bypass of multi-factor authentication. No user interaction is required.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Ne yapmalı?

  1. SimpleHelp'i satıcının düzelttiği 5.5.16 sürümüne yükseltin. 6.0 ön sürümlerini kullanıyorsanız bu sürümleri üretimde kullanmayı bırakıp düzeltilmiş sürüme geçin. Üretici
  2. Güncelleme yapılana kadar OIDC kimlik doğrulamasını devre dışı bırakmayı ve sunucunun internetten erişimini kısıtlamayı değerlendirin. Genel öneri
  3. CISA'nın gerekliliklerine uygun olarak satıcı talimatlarındaki önlemleri uygulayın, varlıklarınızın internete açıklığını değerlendirin ve adli inceleme (forensics triage) gerekliliklerini yerine getirin. Önlemler mevcut değilse ürünün kullanımını bırakın. CISA
  4. Güncelleme sonrasında teknisyen oturumlarını ve yönetici hesaplarını gözden geçirip şüpheli oturumları sonlandırın. Genel öneri

Ek önlemler

  • SimpleHelp sunucusuna erişimi VPN veya IP kısıtlamasıyla yalnızca gerekli kullanıcılara açın. Genel öneri
  • Teknisyen girişlerini, tanımadığınız hesap adları veya olağan dışı saatlerdeki oturumlar için izleyin ve günlükleri saklayın. Genel öneri
  • Açığın aktif istismar edildiği göz önüne alınarak, güncelleme öncesi döneme ait olası yetkisiz erişim izlerini araştırın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
SimpleHelp ≥ 5.5.0, < 5.5.16 5.5.16
≥ 6.0 –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.