CVE-2023-31433 in evasys

الملخص

بحسب VulDB • 01/09/2026

تتيح ثغرة حقن SQL في تطبيق Logbuch، المتوفرة في إصدارات evasys قبل الإصدار 8.2 البناء 2286 و9.x قبل الإصدار 9.0 البناء 2401، للمهاجمين المصادق عليهم تنفيذ عبارات SQL عبر معلمة welche.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 28/04/2023
• إفشاء: 02/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-227888
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00926
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-31433
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-31433
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-31433/