CVE-2018-18251 in Vision
Сводка
по VulDB • 14.06.2026
Deltek Vision 7.x до версии 7.6 позволяет выполнять любые SQL-запросы, предоставленные злоумышленником, через пользовательский протокол RPC поверх HTTP. Система Vision полагается на клиентское бинарное ПО для обеспечения соблюдения правил безопасности и целостности SQL-запросов и другого контента, отправляемого на сервер. Клиентские вызовы HTTP могут быть манипулированы несколькими способами для выполнения произвольных SQL-запросов (аналогично SQLi) или потенциально иметь другие неопределенные последствия через этот пользовательский протокол. Для совершения этих атак сначала требуется авторизованный сеанс. В некоторых случаях клиентские вызовы зашифрованы, что может быть обойдено из-за жестко закодированных ключей и небезопасного протокола ротации ключей. Последствия могут включать удаленное выполнение кода в некоторых развертываниях; однако производитель заявляет, что это невозможно при соблюдении документации по установке.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.