Um bug no software de gerenciamento remoto SimpleHelp permite que atacantes não autenticados criem contas de técnico privilegiadas em servidores que usam o protocolo de autenticação OpenID Connect (OIDC). Isso pode permitir que os atacantes executem ações maliciosas, como phishing e ransomware, em sistemas vulneráveis.
Detalhes Técnicos
A vulnerabilidade afeta o software SimpleHelp e permite a criação de contas de técnico privilegiadas sem autenticação.
O protocolo OpenID Connect (OIDC) é usado para autenticação em servidores vulneráveis.
Atacantes podem criar contas maliciosas e executar ações como exploit e ransomware em sistemas vulneráveis.
Ações Recomendadas
Atualize o software SimpleHelp para a versão mais recente.
Verifique se os servidores estão configurados corretamente para usar o protocolo OIDC.
Implemente medidas de segurança adicionais, como autenticação multifator e monitoramento de atividades suspeitas.
