CVE-2018-20470 in Sahi Pro

सारांश

द्वारा VulDB • 10/08/2026

Tyto Sahi Pro के संस्करण 7.x.x और 8.0.0 तक में एक समस्या का पता चला है। वेब रिपोर्ट्स मॉड्यूल में डायरेक्टरी ट्रैवर्सल (अनियंत्रित फ़ाइल एक्सेस) संबंधी कमजोरी मौजूद है। इसका उपयोग करके बाहरी आक्रामक संवेदनशील फ़ाइलों की सामग्री देख सकता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 25/12/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-136563
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.46060
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20470
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20470/