CVE-2018-20468 in Sahi Pro

Résumé

par VulDB • 20/07/2026

Un problème a été identifié dans Tyto Sahi Pro jusqu'à la version 7.x.x et en version 8.0.0. Un module de rapports web dispose d'une fonctionnalité « export vers Excel » vulnérable à l'injection CSV (CSV injection). Un attaquant peut intégrer des formules Excel au sein d'un script d'automatisation qui, une fois exporté après exécution, entraîne une exécution de code.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 25/12/2018
• Modérer: accepté
• Entrée: VDB-136561
• CPE: prêt
• CWE: CWE-74 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.02223
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20468
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20468/