一、 漏洞 CVE-2024-7201 基础信息
漏洞标题
Simopro 技术 WinMatrix3 Web 包 - SQL 注入
来源：AIGC 神龙大模型
漏洞描述信息
Simopro 技术的 WinMatrix3 Web 包的登录功能在用户输入验证上存在不足，允许未认证的远程攻击者注入SQL命令来读取、修改和删除数据库内容。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源：AIGC 神龙大模型
漏洞标题
Simopro Technology WinMatrix3 Web package - SQL Injection
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The login functionality of WinMatrix3 Web package from Simopro Technology lacks proper validation of user input, allowing unauthenticated remote attackers to inject SQL commands to read, modify, and delete database contents.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
Simopro Technology WinMatrix3 SQL注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Simopro Technology WinMatrix3是中国Simopro公司的一个资源管理系统。 Simopro Technology WinMatrix3 1.2.33.3及之前版本存在SQL注入漏洞，该漏洞源于登录功能缺乏对用户输入的适当验证，允许未经身份验证的远程攻击者注入SQL命令来读取、修改和删除数据库内容。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
SQL注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-7201 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-7201 的情报信息