SimpleHelp SimpleHelp — CVE-2026-48558

Résumé

Les versions 5.5.15 et 6.0 de SimpleHelp contiennent une vulnérabilité de contournement d'authentification dans le flux d'authentification OIDC. Lorsque l'authentification OIDC est configurée, les jetons d'identité soumis pendant la connexion sont acceptés sans vérifier leur signature cryptographique. Dans une configuration vulnérable, un attaquant éloigné et non authentifié peut soumettre un jeton falsifié contenant des revendications d'identité arbitraire pour obtenir une session de technicien entièrement authentifiée. Dans certaines configurations, cela peut également permettre de contourne

Source : www.cve.org/CVERecord?id=CVE-2026-48558

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.