CVE-2026-48558

La falla es una elusión de autenticación en el flujo de inicio de sesión OIDC de SimpleHelp, en las versiones 5.5.15 y anteriores y las compilaciones preliminares de la 6.0. Cuando la autenticación OIDC está configurada, el servidor acepta los tokens de identidad enviados durante el inicio de sesión sin verificar su firma criptográfica. Como la firma es lo que prueba que un token fue efectivamente emitido por el proveedor de identidad de confianza, omitir esa verificación permite a un atacante remoto no autenticado falsificar un token que lleva reclamaciones de identidad arbitrarias y presentarlo para obtener una sesión de técnico totalmente autenticada. No se necesita interacción del usuario y, en algunas configuraciones, el token falsificado también puede sortear la autenticación multifactor.

SimpleHelp es software de soporte remoto, así que una sesión de técnico es una posición poderosa: puede alcanzar y controlar los endpoints administrados a través de la plataforma, lo que convierte esto en una palanca atractiva para un amplio acceso posterior en lugar de un problema contenido. Ese apalancamiento sobre las herramientas de acceso remoto es exactamente lo que buscan los actores de ransomware y los corredores de acceso. Actualice a una versión corregida de SimpleHelp, mantenga los endpoints de autenticación del servidor restringidos a redes de confianza cuando sea factible y, como una elusión no deja rastro de inicio de sesión fallido, revise los registros de sesión y acceso de técnicos en busca de inicios de sesión inesperados y audite los endpoints conectados en busca de actividad no autorizada.