خلاصه و پیش‌شرط‌ها
در پیکربندی آسیب‌پذیر SimpleHelp که OIDC فعال است، توکن هویت بدون بررسی امضای رمزنگاری پذیرفته می‌شود. این وضعیت می‌تواند به ایجاد نشست تکنسین بدون احراز هویت معتبر منجر شود و در برخی پیکربندی‌ها، اثر کنترل چندعاملی را نیز دور بزند. فعال‌بودن مسیر OIDC از شرایط مهم ارزیابی است.
امتیاز و تاریخ‌ها
CVSS 4.0: 9.5 از ۱۰ — شدت: بحرانی. ارائه‌دهنده امتیاز: VulnCheck در رکورد رسمی.
بردار ثبت‌شده: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
تاریخ انتشار رکورد: 2026-06-12؛ تاریخ ورود به KEV: 2026-06-29؛ تاریخ بررسی تحریریه: 2026-10-24. این تاریخ‌ها با زمان احتمالی رخداد روی دارایی شما متفاوت‌اند.
محصولات و نسخه‌های ثبت‌شده
SimpleHelp
- آسیب‌پذیر:
version=5.5.0; lessThan=5.5.16; versionType=semver - آسیب‌پذیر:
version=6.0; lessThan=6.0 RC2; versionType=custom
نام فیلدهای نسخه عمداً مطابق رکورد حفظ شده است؛ عدد صفر یا ستاره در این فهرست الزاماً نام یک انتشار واقعی نیست. برای نسخه‌های توزیع‌ها، وصله‌های بازگردانده‌شده و شاخه‌های پشتیبانی، اطلاعیه کامل را ملاک قرار دهید.
وضعیت بهره‌برداری
این شناسه در نسخه 2026.10.23 فهرست CISA KEV وجود دارد. این ثبت، شاهد بهره‌برداری واقعی در جهان است؛ نه اثبات آلودگی هر نصب این محصول. امتیاز CVSS و حضور در KEV را با سطح مواجهه و اهمیت دارایی خود کنار هم ارزیابی کنید.
اقدام دفاعی
نصب‌های شاخه 5.5 را با اصلاح 5.5.16 و پیش‌انتشارهای 6.0 را با مرز اصلاح 6.0 RC2 تطبیق دهید. اطلاعیه سازنده را برای انتخاب نسخه پشتیبانی‌شده ملاک قرار دهید. نشست‌های تکنسین، روش‌های ورود و تغییرات پیکربندی هویت را بازبینی کنید؛ فعال‌بودن MFA به‌تنهایی برای رد مواجهه کافی نیست.
شاهد لازم برای بستن بررسی
نسخه مؤثر در حال اجرا، نتیجه آزمون سلامت و زمان تغییر را ثبت کنید. وجود محصول، آسیب‌پذیربودن نسخه و وقوع نفوذ سه ادعای جدا هستند. این صفحه راهنمای آگاهی و اولویت‌بندی دفاعی است و هیچ اسکن یا آزمون نفوذی روی سامانه خواننده انجام نداده است.
