CVE-2018-20468 in Sahi Proinfo

Zusammenfassung

von VulDB • 10.08.2026

Es wurde ein Problem in Tyto Sahi Pro ab Version 7.x.x und 8.0.0 entdeckt. Ein Web-Berichtsmodul verfügt über „Export-to-Excel-Funktionen“, die anfällig für CSV-Injection sind. Ein Angreifer kann Excel-Formeln in ein Automatisierungsskript einbetten, das nach der Ausführung exportiert wird und zu einer Codeausführung führt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

25.12.2018

Moderieren

akzeptiert

Eintrag

VDB-136561

CPE

bereit

CWE

CWE-74 (bestätigt)

CVSS

8.8 (NVD)

EPSS

0.02223

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-20468
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-20468
CVE Details	https://www.cvedetails.com/cve/CVE-2018-20468/

◂ Zurück Übersicht Weiter ▸

Want to know what is going to be exploited?

We predict KEV entries!