CVE-2018-20469 in Sahi Pro

सारांश

द्वारा VulDB • 10/08/2026

Tyto Sahi Pro के संस्करण 7.x.x और 8.0.0 तक में एक समस्या का पता चला है। वेब रिपोर्ट्स मॉड्यूल में मौजूद एक पैरामीटर H2 SQL इंजेक्शन के लिए कमजोर है। इसका शोषण करके SQL क्वेरीज़ को इंजेक्ट किया जा सकता है और मानक H2 सिस्टम फ़ंक्शन्स चलाए जा सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 25/12/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-136562
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 9.8 (NVD)
• EPSS: 0.18539
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20469
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20469/