CVE-2024-7201
Simopro Technology WinMatrix3 Web package - SQL Injection
Vexday Risk Score
28Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 9.8EPSS 0.7%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
29 jul 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The login functionality of WinMatrix3 Web package from Simopro Technology lacks proper validation of user input, allowing unauthenticated remote attackers to inject SQL commands to read, modify, and delete database contents.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Simopro Technology · WinMatrix3¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →