CVE-2018-18251 in Vision
摘要
由 VulDB • 2026-06-01
Deltek Vision 7.x 在 7.6 版本之前，允许攻击者通过自定义的基于 HTTP 的 RPC 协议执行任意 SQL 语句。Vision 系统依赖客户端二进制文件来强制执行安全规则以及 SQL 语句和其他发送至服务器的内容的完整性。客户端的 HTTP 调用可以通过多种方式进行操纵，以执行任意 SQL 语句（类似于 SQL 注入）或可能通过此自定义协议产生其他未指定的影响。执行这些攻击首先需要建立经过身份验证的会话。在某些情况下，客户端调用会通过加密进行混淆，但由于存在硬编码密钥和不安全的密钥轮换协议，这种加密可以被绕过。影响可能包括在某些部署环境中实现远程代码执行；然而，供应商表示，如果遵循安装文档，则不会发生这种情况。
If you want to get best quality of vulnerability data, you may have to visit VulDB.