Vulnerability Details CVE-2018-20469
An issue was discovered in Tyto Sahi Pro through 7.x.x and 8.0.0. A parameter in the web reports module is vulnerable to h2 SQL injection. This can be exploited to inject SQL queries and run standard h2 system functions.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.116
EPSS Ranking 93.3%
CVSS Severity
CVSS v3 Score 9.8
CVSS v2 Score 7.5
References
Products affected by CVE-2018-20469
-
cpe:2.3:a:sahipro:sahi_pro:5.1.0
-
cpe:2.3:a:sahipro:sahi_pro:5.1.1
-
cpe:2.3:a:sahipro:sahi_pro:5.1.2
-
cpe:2.3:a:sahipro:sahi_pro:6.0.0
-
cpe:2.3:a:sahipro:sahi_pro:6.0.1
-
cpe:2.3:a:sahipro:sahi_pro:6.1.0
-
cpe:2.3:a:sahipro:sahi_pro:6.2.0
-
cpe:2.3:a:sahipro:sahi_pro:6.2.1
-
cpe:2.3:a:sahipro:sahi_pro:6.3.0
-
cpe:2.3:a:sahipro:sahi_pro:6.3.1
-
cpe:2.3:a:sahipro:sahi_pro:6.3.2
-
cpe:2.3:a:sahipro:sahi_pro:7.0.0
-
cpe:2.3:a:sahipro:sahi_pro:7.0.1
-
cpe:2.3:a:sahipro:sahi_pro:7.5.0
-
cpe:2.3:a:sahipro:sahi_pro:8.0.0