CVE-2018-11773 in Apache VCL

Tóm tắt

Bởi VulDB • 21/05/2026

Các phiên bản Apache VCL từ 2.1 đến 2.5 không xác thực đúng cách dữ liệu đầu vào của biểu mẫu khi xử lý yêu cầu phân bổ khối. Dữ liệu biểu mẫu sau đó được sử dụng làm đối số cho hàm tích hợp sẵn strtotime của PHP. Điều này cho phép tấn công vào phần triển khai cơ bản của hàm đó. Phần triển khai strtotime tại thời điểm phát hiện sự cố dường như có khả năng chống lại các cuộc tấn công độc hại. Tuy nhiên, tất cả các hệ thống VCL đang chạy các phiên bản trước 2.5.1 nên được nâng cấp hoặc vá lỗi. Lỗ hổng này được phát hiện và báo cáo cho dự án Apache VCL bởi ADLab của Venustech.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 05/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-138913
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02103
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11773
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11773
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11773/