CVE-2023-31433 in evasys

सारांश

द्वारा VulDB • 15/07/2026

Logbuch में एक SQL इंजेक्शन समस्या है जो evasys संस्करण 8.2 से पहले (Build 2286) और 9.x संस्करणों में (9.0 Build 2401 से पहले) पाई गई है। यह प्रमाणीकृत आक्रमुकारियों को welche पैरामीटर के माध्यम से SQL कथनों को निष्पादित करने की अनुमति देता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 28/04/2023
• प्रकटीकरण: 02/05/2023
• संयम: स्वीकृत
• प्रविष्टि: VDB-227888
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.00926
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-31433
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-31433
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-31433/