SimpleHelp存在一个未授权的任意文件读取漏洞，该未认证路径遍历漏洞可能使攻击者能够从SimpleHelp服务器下载任意文件，例如serverconfig.xml。该文件包含SimpleHelpAdmin账户的哈希密码以及其他本地技术账号的详细信息。

官方建议用户尽快升级软件，同时更改管理员密码、轮换技术员账户密码，并限制服务器登录IP范围，以防范潜在攻击