CVE-2026-48558

SimpleHelp SimpleHelp

КРИТИЧЕСКИЙ
Вероятность (EPSS) 0.7%
Тяжесть (CVSS) CVSS 10.0
Дата обнаружения

2026-06-29

Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Низкая
Привилегии
Не требуются
Жертва
Бездействует
Строка: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Официальное описание

SimpleHelp contains an authentication bypass vulnerability in the OIDC authentication flow. When OIDC authentication is configured, identity tokens submitted during login are accepted without verifying their cryptographic signature. In a vulnerable configuration, a remote, unauthenticated attacker can submit a forged token containing arbitrary identity claims to obtain a fully authenticated technician session. In some configurations, this may also allow bypass of multi-factor authentication.

Технический анализ и план устранения

Суть уязвимости

CVE-2026-48558 представляет собой критическую уязвимость обхода аутентификации в механизме OIDC (OpenID Connect) продукта SimpleHelp. Проблема заключается в отсутствии проверки криптографической подписи ID-токенов. Злоумышленник может сформировать поддельный токен с произвольными данными (claims), что позволяет получить полный доступ к сессии технического специалиста без знания пароля. В определенных конфигурациях это также позволяет полностью обойти многофакторную аутентификацию (MFA).

Как исправить

Единственным надежным способом устранения уязвимости является обновление сервера SimpleHelp до версии, в которой реализована корректная валидация подписей JWT.

  1. Скачайте актуальный дистрибутив с официального сайта SimpleHelp.
  2. Создайте резервную копию директории установки и базы данных.
  3. Остановите службу SimpleHelp:
service simplehelp stop
  1. Установите обновление поверх текущей версии.
  2. Запустите службу:
service simplehelp start
  1. Убедитесь в консоли администрирования, что версия ПО соответствует исправленной (v5.3.22 или выше, уточняйте в Release Notes производителя).

Временные меры

Если немедленное обновление невозможно, необходимо исключить использование уязвимого компонента.

  1. Отключите аутентификацию через OIDC в настройках сервера (Administration Console -> Authentication).
  2. Переведите всех пользователей на локальную аутентификацию или используйте LDAP/Active Directory (без OIDC).
  3. Если OIDC необходим, ограничьте доступ к порталу SimpleHelp на сетевом уровне (Firewall/VPN), разрешив подключения только с доверенных IP-адресов администраторов.
  4. Принудительно включите встроенную двухфакторную аутентификацию SimpleHelp для всех учетных записей, если они используют локальные пароли.
Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей