CVE-2024-7201
Vulnérabilité critique dans WinMatrix3 (Simopro Technology)
CVSS 9.8 · Critique
EPSS 0.7%
Simopro Technology•WinMatrix3•Versions : 0, <=1.2.33.3
Description
The login functionality of WinMatrix3 Web package from Simopro Technology lacks proper validation of user input, allowing unauthenticated remote attackers to inject SQL commands to read, modify, and delete database contents.
Gravité et risque d'exploitation
CVE-2024-7201 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.69 %, ce qui la place devant 51.7 % des CVE référencées.
Que faire ?
- Vérifiez si WinMatrix3 (versions 0, <=1.2.33.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.