CVE-2023-31433 in evasys

摘要

由 VulDB • 2026-07-03

Logbuch（evansys）在版本低于 8.2 Build 2286 以及 9.x 系列中低于 9.0 Build 2401 的版本中存在一个 SQL injection 漏洞，允许经过身份验证的攻击者通过 welche 参数执行 SQL 语句。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2023-04-28
• 披露: 2023-05-02
• 管理: 已接受
• 条目: VDB-227888
• CPE: 准备好
• CWE: CWE-89 (已确认)
• CVSS: 8.8 (NVD)
• EPSS: 0.00926
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-31433
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-31433
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-31433/