一、 漏洞 CVE-2023-4037 基础信息
漏洞标题
SQL漏洞在Setelsa安全 ConacWin中的利用
来源：AIGC 神龙大模型
漏洞描述信息
Setelsa Security ConacWin中的SQL注入
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源：AIGC 神龙大模型
漏洞标题
SQL injection in Setelsa Security ConacWin
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Blind SQL injection vulnerability in the Conacwin 3.7.1.2 web interface, the exploitation of which could allow a local attacker to obtain sensitive data stored in the database by sending a specially crafted SQL query to the xml parameter.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
Setelsa Security ConacWin CB SQL注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Setelsa Security ConacWin CB是Setelsa Security公司的一款应用程序。 Setelsa Security ConacWin CB 3.7.1.2版本存在SQL注入漏洞，该漏洞源于Web 界面中存在 SQL注入漏洞，本地攻击者利用该漏洞可以通过向 xml 参数发送特制的 SQL 查询来获取存储在数据库中的敏感数据。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
SQL注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-4037 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-4037 的情报信息