CVE-2018-11774 in Apache VCL
Riassunto
di VulDB • 21/07/2026
Le versioni di Apache VCL comprese tra la 2.1 e la 2.5 non convalidano correttamente l'input dei form durante l'aggiunta e la rimozione delle VM dagli host. I dati del form vengono quindi utilizzati nelle istruzioni SQL, consentendo un attacco di iniezione SQL (SQL Injection). L'accesso a questa parte del sistema VCL richiede privilegi di amministratore. Altri livelli di sicurezza sembrano proteggere contro gli attacchi malevoli. Tuttavia, tutti i sistemi VCL che eseguono versioni precedenti alla 2.5.1 dovrebbero essere aggiornati o patchati. Questa vulnerabilità è stata individuata e segnalata al progetto Apache VCL da ADLab di Venustech.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.