A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-48558, é uma falha de bypass de autenticação no SimpleHelp, que pode ser explorada por atores maliciosos para obter acesso não autorizado.
Detalhes Técnicos
A vulnerabilidade afeta as versões 5.5.15 e anteriores do SimpleHelp, bem como as versões pré-lançamento da versão 6.0.
A falha ocorre no fluxo de autenticação OIDC, onde os tokens de identidade submetidos durante o login são aceitos sem verificar sua assinatura criptográfica.
Um atacante remoto e não autenticado pode submeter um token forjado contendo reivindicações de identidade arbitrárias para obter uma sessão de técnico totalmente autenticada.
Em algumas configurações, isso também pode permitir o bypass de autenticação multifator.
Ações Recomendadas
Atualizar o SimpleHelp para uma versão segura.
Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de logs.
Verificar se a configuração do OIDC está segura e se os tokens de identidade estão sendo verificados corretamente.
A CVE-2026-48558 tem um CVSS de 10.0 e é considerada crítica. A exploração dessa vulnerabilidade pode ter consequências graves para as organizações que utilizam o SimpleHelp.
