CVE-2024-57727 : Traversée de répertoires dans SimpleHelp | Cyberiack

Aller au contenu

Exploitation active confirmée : ajoutée au catalogue KEV de la CISA le 13 février 2025.
Utilisée par des rançongiciels, selon la CISA.
Échéance de correction fixée aux administrations fédérales américaines : 6 mars 2025.

Nos analyses

IA & sécurité

Un serveur laissé ouvert dévoile des pirates qui menaient leurs attaques avec l'IA Claude

Selon SOCRadar, des affiliés des rançongiciels INC et The Gentlemen faisaient mener leurs intrusions par des modèles d'IA grand public. Les failles qu'ils visaient et ce qu'il faut vérifier chez vous.

24 oct. 20263 min de lecture

Que faire

Vérifiez si votre parc contient SimpleHelp SimpleHelp, y compris les équipements exposés sur Internet.
Appliquez le correctif ou les mesures de l’éditeur (références ci-dessous). À défaut, isolez le produit ou cessez de l’utiliser, comme la CISA le demande aux administrations américaines.
Une faille exploitée a souvent servi avant d’être corrigée : recherchez des traces de compromission, en particulier sur les équipements exposés.

Références

Avis de l’éditeur ou référence citée par la CISA (simple-help.com)
Fiche NVD (NIST)
Catalogue KEV de la CISA

Autres failles SimpleHelp

CVE-2026-4855829 juin

Contournement d’authentification dans SimpleHelp
CVE-2024-57728Exploitée par des rançongiciels24 avr.

Traversée de répertoires dans SimpleHelp
CVE-2024-57726Exploitée par des rançongiciels24 avr.

Absence de contrôle d’autorisation dans SimpleHelp

Toutes les failles exploitées SimpleHelp