远程 Web 服务器上运行的 SimpleHelp 版本低于 5.3.9，或低于 5.4.10 的 5.4.x，或是低于 5.5.8 的 5.5.x。因此，该软件受到多个漏洞的影响：

  - 允许低权限技术人员以过多的权限创建 API 密钥。这些 API 密钥可用来将权限提升至服务器管理员角色。(CVE-2024-57726)

  - 多种路径遍历漏洞，可让未经认证的远程攻击者通过构建的 HTTP 请求从 SimpleHelp 主机下载任意文件。这些文件包括含有各种机密和哈希用户密码的服务器配置文件。(CVE-2024-57727)

  - 允许管理员用户通过上传构建的 zip 文件（即 zip slip），上传文件系统中任意位置的任意文件。这可被用于在 SimpleHelp 服务器用户的上下文中的主机上执行任意代码。(CVE-2024-57728)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

SimpleHelp 的安全更新 < 5.5.8

critical Nessus 插件 ID 233191

版本 1.3