更新時間：2026/07/03 12:25:49
發佈時間：2026/07/03 12:25:49
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1][2][3]
遠端管理工具SimpleHelp存在身分驗證繞過漏洞（CVE-2026-48558），該漏洞源於OpenID Connect（OIDC）身分驗證流程未驗證身分權杖的加密簽章，使遠端未經驗證的攻擊者可提交偽造權杖，取得已完成身分驗證的技術人員（Technician）工作階段。此外，於部分組態下，該漏洞亦可能使攻擊者繞過多因素驗證（MFA）。
本漏洞之實際可利用性取決於伺服器設定與網路環境，主要影響已啟用OIDC驗證，且TechnicianGroup已關聯OIDC provider並允許群組驗證登入之SimpleHelp環境。
二、已揭露攻擊活動說明
1. CISA已納入漏洞利用清單。[4]
▶ 漏洞資訊
⌵
名稱：
CVE-2026-48558
描述：
使用版本：CVSS 3.1
分析分數：10.0
參考來源：NVD
▶ 影響平台
⌵
影響平台-系統：
1. SimpleHelp 5.5.16（不含）之前版本受影響，建議升級至5.5.16或以上版本。
2. SimpleHelp 6.0 prerelease版本受影響，建議升級至6.0 RC2或以上版本。
▶ 建議措施
⌵
1. 官方已發布修補程式，建議會員依據單位內漏洞管理機制進行相關作業。
2. 若無法立即套用修補程式，建議於Administration > Login Security設定中，限制技術人員（Technician）僅可自特定IP位址進行身分驗證。
3. 建議檢視SimpleHelp管理介面（Administration > Technicians > Gear Icon，勾選「Show Group Authenticated Users」），確認是否存在不明技術人員名稱或電子郵件地址。
4. 建議檢視伺服器日誌（可透過Administration > Server Logs，或檢視系統路徑 /opt/SimpleHelp/logs/server.log 及 /opt/SimpleHelp/logs/<YYYYMMDD-HHMMSS>/server.log下的日誌檔案），確認是否存在不明技術人員名稱或電子郵件地址，並留意是否出現下列登入或設定儲存紀錄：
(1) Registering technician login for <可疑電子郵件地址> / (Technicians)
(2) Configuration save requested (Forged Attacker - <可疑電子郵件地址> [(Technicians)] [New Anon])
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://nvd.nist.gov/vuln/detail/CVE-2026-48558 | NVD |
| 2 | https://simple-help.com/security/simplehelp-security-update-2026-05 | SimpleHelp |
| 3 | https://horizon3.ai/attack-research/disclosures/cve-2026-48558-simplehelp-authentication-bypass-iocs/ | Horizon3.ai |
| 4 | https://www.cisa.gov/known-exploited-vulnerabilities-catalog | CISA |
情資編號：
FISAC-200-202607-0002
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞