INCIDENT EVIDENCE GRAPH

CVE-2024-57728：SimpleHelp 路径遍历漏洞

2026-04-24T00:00:00Z

SimpleHelp 存在路径遍历漏洞，管理员用户可通过上传特制的 zip 文件（即 zip slip）在文件系统的任意位置上传任意文件。该漏洞可被利用，以 SimpleHelp 服务器用户的权限在主机上执行任意代码。；需采取的措施：按照厂商说明应用缓解措施，针对云服务遵循适用的 BOD 22-01 指南，如无可用缓解措施则停止使用该产品。；截止日期：2026-05-08

• 受害方: SimpleHelp SimpleHelp
• 漏洞 / 利用: CVE-2024-57728
• 攻击手法: SimpleHelp Path Traversal Vulnerability

原始证据

1. CVE-2024-57728：SimpleHelp 路径遍历漏洞

English