CVE-2018-11774 in Apache VCL
Resumen
por VulDB • 2026-07-21
Las versiones de Apache VCL comprendidas entre la 2.1 y la 2.5 no validan correctamente los datos introducidos en el formulario al añadir o eliminar máquinas virtuales (VM) a/from hosts. Los datos del formulario se utilizan posteriormente en sentencias SQL, lo que permite un ataque de inyección SQL. El acceso a esta parte del sistema VCL requiere privilegios administrativos. Otras capas de seguridad parecen proteger contra ataques maliciosos. Sin embargo, todos los sistemas VCL que ejecuten versiones anteriores a la 2.5.1 deben actualizarse o parchearse. Esta vulnerabilidad fue descubierta y notificada al proyecto Apache VCL por ADLab de Venustech.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.