PT-2024-38163 · Simopro Technology · Winmatrix3 Web Package

Cyku Hong · Publicado 2024-07-29 · Atualizado 2024-09-10 · CVE-2024-7201

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Pacote WinMatrix3 Web da Simopro Technology (versões afetadas não especificadas)

Descrição

O problema diz respeito à funcionalidade de login, que não realiza a validação adequada das entradas do usuário. Isso permite que invasores remotos não autenticados injetem comandos SQL, possibilitando-lhes ler, modificar e excluir o conteúdo do banco de dados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-7201

Produtos afetados

Winmatrix3 Web Package

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2024-7201 · Nota de Segurança
• https://t.me/cvenotify/94092 · Publicação no Telegram
• https://twcert.org.tw/tw/cp-132-7960-0ee18-1.html · Aviso do Fabricante
• https://t.me/cvedetector/1794 · Publicação no Telegram
• https://t.me/cvenotify/87699 · Publicação no Telegram
• https://twcert.org.tw/en/cp-139-7961-c575f-2.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-7201 · Aviso do Fabricante