CVE:CVE-2023-31435
CNNVD:CNNVD-202305-094
Evasys是德国Evasys公司的一个为在线、纸质和混合用途提供全自动调查和考试解决方案的平台。
Evasys v8.2 Build 2286之前版本和v9.0 Build 2401之前的v9.x版本存在安全漏洞，该漏洞源于多个组件允许经过身份验证的攻击者通过直接访问函数来读取和写入未经授权的数据。
solution:Upgrade evasys evasys to a higher version than 8.2,9.0,and avoid the version 8.2,9.0