Simplessus是德国Simplessus公司的一个用于管理客户关系的现代软件。 Simplessus 3.7.7版本存在SQL注入漏洞。攻击者利用该漏洞通过 UWA_SID 参数进行sql注入攻击。