CVE:CVE-2017-20104
CNNVD:CNNVD-202206-2776
Simplessus是德国Simplessus公司的一个用于管理客户关系的现代软件。
Simplessus 3.7.7版本存在SQL注入漏洞。攻击者利用该漏洞通过 UWA_SID 参数进行sql注入攻击。
solution:Upgrade simplessus simplessus to a higher version than 3.7.7,and avoid the version 3.7.7