CVE-2018-11774 in Apache VCL

Tóm tắt

Bởi VulDB • 24/07/2026

Các phiên bản Apache VCL từ 2.1 đến 2.5 không xác thực đúng cách dữ liệu đầu vào của biểu mẫu khi thêm và xóa các máy ảo (VM) khỏi hoặc trên các host. Dữ liệu biểu mẫu sau đó được sử dụng trong các câu lệnh SQL, điều này cho phép xảy ra tấn công SQL injection. Việc truy cập vào phần này của hệ thống VCL yêu cầu quyền cấp quản trị viên (admin). Các lớp bảo mật khác dường như đã bảo vệ chống lại các cuộc tấn công độc hại. Tuy nhiên, tất cả các hệ thống VCL đang chạy các phiên bản trước 2.5.1 nên được nâng cấp hoặc vá lỗi. Lỗ hổng này đã được phát hiện và báo cáo cho dự án Apache VCL bởi ADLab của Venustech.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 05/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-138914
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.01356
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11774
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11774
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11774/