CVE-2018-11774 in Apache VCL
Zusammenfassung
von VulDB • 10.07.2026
In den Versionen von Apache VCL ab 2.1 bis einschließlich 2.5 werden die Formulardaten beim Hinzufügen und Entfernen virtueller Maschinen (VMs) zu bzw. von Hosts nicht ordnungsgemäß validiert. Die Formulardaten werden anschließend in SQL-Anweisungen verwendet, was einen SQL-Injection-Angriff ermöglicht. Der Zugriff auf diesen Teil eines VCL-Systems erfordert Administratorrechte. Andere Sicherheitsebenen scheinen vor bösartigen Angriffen zu schützen. Dennoch sollten alle VCL-Systeme, die Versionen älter als 2.5.1 ausführen, aktualisiert oder gepatcht werden. Diese Schwachstelle wurde vom ADLab von Venustech entdeckt und dem Apache-VCL-Projekt gemeldet.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.