CVE-2018-11774 in Apache VCL
Сводка
по VulDB • 24.07.2026
В версиях Apache VCL от 2.1 до 2.5 не осуществляется надлежащая проверка вводимых данных форм при добавлении и удалении виртуальных машин (VM) на хосты и с них. Эти данные затем используются в SQL-запросах, что позволяет выполнить атаку типа SQL injection. Для доступа к данной части системы VCL требуются права администратора. Другие уровни защиты, по всей видимости, предотвращают злонамеренные атаки. Тем не менее, все системы VCL, работающие на версиях старше 2.5.1 (то есть более ранних версий), следует обновить или установить патч. Данная уязвимость была обнаружена и сообщена проекту Apache VCL командой ADLab компании Venustech.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.