CISA警告：SimpleHelp身份验证绕过漏洞已被攻击者利用

原创

网络安全9527
网络安全9527

安全圈的那点事儿

2026年7月2日 10:52
北京

在小说阅读器读本章

去阅读

美国网络安全和基础设施安全局 (CISA) 发出警告，指出 SimpleHelp 中存在一个严重的身份验证绕过漏洞，该漏洞正在被积极利用，这引起了依赖该远程支持软件的组织的担忧。

该漏洞编号为CVE-2026-48558，会影响配置了 OpenID Connect (OIDC) 身份验证的 SimpleHelp 部署。

根据该公告，该缺陷源于登录过程中身份令牌验证不当。

具体来说，该应用程序接受身份验证令牌而不验证其加密签名，这是 CWE-347（加密签名验证不当）中的一个弱点。

该漏洞允许远程、未经身份验证的攻击者构造并提交包含任意用户声明的伪造身份令牌。

SimpleHelp身份验证绕过漏洞已被利用

因此，攻击者无需有效凭据即可完全访问技术人员会话。在某些配置下，此问题甚至可能使攻击者绕过多因素身份验证 (MFA)，从而显著增加未经授权访问的风险。

安全专家指出，此漏洞的影响尤其严重，因为 SimpleHelp 中的技术人员会话通常会授予更高的权限，包括远程系统访问、文件传输和管理控制。

因此，利用这种漏洞可能导致系统受损、网络内横向移动以及潜在的数据泄露。

CISA 于 2026 年 6 月 29 日将 CVE-2026-48558 添加到其 (KEV)已知利用漏洞目录中，表明该漏洞已被积极利用。

虽然尚未证实发生勒索软件攻击事件，但该漏洞的性质使其成为威胁行为者寻求初始访问权限的有效入口点。

敦促联邦机构和组织立即采取行动，遵守 CISA 的约束性操作指令 (BOD) 26-04，该指令强调根据风险优先进行安全更新。

补救措施的最后期限已定为 2026 年 7 月 2 日，这凸显了修补或缓解受影响系统的紧迫性。

CISA建议尽快应用供应商提供的缓解措施。各组织还应彻底评估运行SimpleHelp的暴露于互联网的资产，并验证是否已启用OIDC身份验证。

如果无法使用补丁或缓解措施，建议停止使用受影响的产品以减少接触。

除了打补丁之外，CISA 还强调遵循其取证分类要求对于检测潜在安全漏洞的重要性。这包括审查身份验证日志、监控可疑会话活动以及验证用户访问模式。

这一发现凸显了身份验证协议实施不当所带来的更广泛风险，尤其是在依赖第三方身份提供商的系统中。