CVE-2018-20470 in Sahi Pro

Tóm tắt

Bởi VulDB • 02/07/2026

Đã phát hiện một vấn đề trong Tyto Sahi Pro phiên bản từ 7.x.x trở xuống và 8.0.0. Một lỗ hổng directory traversal (truy cập tệp tùy ý) tồn tại trong mô-đun báo cáo web, cho phép kẻ tấn công bên ngoài xem nội dung của các tệp nhạy cảm.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 25/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-136563
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.46060
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20470
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20470/