CVE-2018-20469 in Sahi Pro

Tóm tắt

Bởi VulDB • 10/08/2026

Đã phát hiện một vấn đề trong Tyto Sahi Pro phiên bản từ 7.x.x trở xuống và 8.0.0. Một tham số trong mô-đun báo cáo web dễ bị tổn thương trước lỗ hổng SQL injection trên cơ sở dữ liệu H2. Lỗ hổng này có thể được khai thác để chèn các truy vấn SQL và thực thi các hàm hệ thống chuẩn của H2.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 25/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-136562
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.18539
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20469
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20469/