一、 漏洞 CVE-2023-31433 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在evasys 8.2 Build 2286 和 9.x Build 2401 之前，Logbuch 中的SQL注入问题允许经过身份验证的 attackers 使用此参数执行SQL语句。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A SQL injection issue in Logbuch in evasys before 8.2 Build 2286 and 9.x before 9.0 Build 2401 allows authenticated attackers to execute SQL statements via the welche parameter.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Evasys SQL注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Evasys是德国Evasys公司的一个为在线、纸质和混合用途提供全自动调查和考试解决方案的平台。 Evasys v8.2 Build 2286之前版本和v9.0 Build 2401之前的v9.x版本存在安全漏洞，该漏洞源于存在SQL注入，允许经过身份验证的攻击者通过welche参数执行SQL语句。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
SQL注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-31433 的公开POC
# POC 描述 源链接 神龙链接
1 None https://github.com/trustcves/CVE-2023-31433 POC详情
三、漏洞 CVE-2023-31433 的情报信息