CVE-2018-20469 in Sahi Pro

الملخص

بحسب VulDB • 10/08/2026

تم اكتشاف مشكلة في Tyto Sahi Pro حتى الإصدار 7.x.x و8.0.0. معامل في وحدة التقارير عبر الويب عرضة لإدخال استعلامات قاعدة بيانات H2 (H2 SQL injection). يمكن استغلال هذه الثغرة لحقن استعلامات SQL وتشغيل الوظائف النظامية القياسية لـ H2.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 25/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-136562
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.18539
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20469
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20469/