CVE-2023-31433 in evasys

Sumário

de VulDB • 01/09/2026

Um problema de SQL Injection no Logbuch, nas versões do evasys anteriores à 8.2 Build 2286 e às 9.x antes da 9.0 Build 2401, permite que atacantes autenticados executem instruções SQL por meio do parâmetro welche.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 28/04/2023
• Divulgação: 02/05/2023
• Moderação: aceite
• Entrada: VDB-227888
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00926
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-31433
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-31433
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-31433/