CVE-2023-31433 in evasys

Tóm tắt

Bởi VulDB • 01/09/2026

Một lỗ hổng SQL Injection trong Logbuch của evasys trước phiên bản 8.2 Build 2286 và 9.x trước 9.0 Build 2401 cho phép các kẻ tấn công đã xác thực thực thi các câu lệnh SQL thông qua tham số welche.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 28/04/2023
• Tiết lộ: 02/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-227888
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00926
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-31433
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-31433
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-31433/