PT-2024-38164 · Simopro Technology · Winmatrix3 Web Package

Cyku Hong · Publicado 2024-07-29 · Atualizado 2024-09-10 · CVE-2024-7202

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Pacote WinMatrix3 Web da Simopro Technology (versões afetadas não especificadas)

Descrição

A funcionalidade de consulta não possui validação adequada das entradas do usuário, permitindo que invasores remotos não autenticados injetem comandos SQL para ler, modificar e excluir o conteúdo do banco de dados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-7202

Produtos afetados

Winmatrix3 Web Package

Referências · 7

• https://twcert.org.tw/tw/cp-132-7962-dd216-1.html · Aviso do Fabricante
• https://t.me/cvenotify/94093 · Publicação no Telegram
• https://t.me/cvenotify/87702 · Publicação no Telegram
• https://t.me/cvedetector/1801 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-7202 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-7202 · Aviso do Fabricante
• https://twcert.org.tw/en/cp-139-7963-44648-2.html · Aviso do Fabricante