CVE-2018-20468
Yüksek
Açıklama
Tyto Sahi Pro'nun 7.x.x ve 8.0.0 sürümleri dahil olmak üzere versiyonlarında bir sorun tespit edilmiştir. Bir web raporları modülündeki "excel'e aktarma özellikleri" CSV injection saldırılarına karşı savunmasızdır. Bir saldırgan, otomasyon betiği içerisine Excel formülleri yerleştirerek, yürütme sonrası dışa aktarıldığında kod çalıştırılmasına neden olabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSahipro Sahi Pro
Yayın17 Haz 2019
İlk görülme17 Haz 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sahipro sahi_pro | v ≤ 8.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.