Fiche CVE · CVE-2026-48558
CVE-2026-48558 : Contournement d’authentification dans SimpleHelp
SimpleHelp contient une vulnérabilité de contournement d'authentification dans le flux d'authentification OIDC. Lorsque l'authentification OIDC est configurée, les jetons d'identité soumis lors de la connexion sont acceptés sans vérification de leur signature cryptographique. Dans une configuration vulnérable, un attaquant distant non authentifié peut soumettre un jeton forgé contenant des revendications d'identité arbitraires afin d'obtenir une session technicien entièrement authentifiée. Dans certaines configurations, cela pourrait aussi permettre de contourner l'authentification multifacteur.
- Exploitation active confirmée : ajoutée au catalogue KEV de la CISA le 29 juin 2026.
- Utilisation par des rançongiciels : non établie à ce jour.
- Échéance de correction fixée aux administrations fédérales américaines : 2 juillet 2026.
Description de la CISA, traduite par IA.
Que faire
- Vérifiez si votre parc contient SimpleHelp SimpleHelp, y compris les équipements exposés sur Internet.
- Appliquez le correctif ou les mesures de l’éditeur (références ci-dessous). À défaut, isolez le produit ou cessez de l’utiliser, comme la CISA le demande aux administrations américaines.
- Une faille exploitée a souvent servi avant d’être corrigée : recherchez des traces de compromission, en particulier sur les équipements exposés.
Références
Autres failles SimpleHelp
-
CVE-2024-57728Exploitée par des rançongicielsTraversée de répertoires dans SimpleHelp
-
CVE-2024-57726Exploitée par des rançongicielsAbsence de contrôle d’autorisation dans SimpleHelp