PT-2025-12676 · Apache · Apache Vcl

Publicado 2025-03-24 · Atualizado 2025-03-27 · CVE-2024-53678

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Apache VCL de 2.2 a 2.5.1

Descrição O problema está relacionado a uma vulnerabilidade de Injeção de SQL, na qual os usuários podem modificar dados de formulário para alterar uma instrução SQL SELECT. No entanto, os dados retornados pela instrução SELECT não são visíveis ao atacante.

Recomendações Para as versões do Apache VCL de 2.2 a 2.5.1, atualize para a versão 2.5.2 para corrigir o problema.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-53678

Produtos afetados

Apache Vcl

Referências · 17

• https://t.me/cvetracker/19869 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2025/03/24/1 · Nota
• https://twitter.com/TweetThreatNews/status/1905008747950243923 · Publicação no Twitter
• https://t.me/cvedetector/21089 · Publicação no Telegram
• https://twitter.com/Dinosn/status/1904747734101270659 · Publicação no Twitter
• https://lists.apache.org/thread/2bmjnzgjwwq59nv6xw44w0tnpz4k4pf4 · Aviso do Fabricante
• https://twitter.com/oss_security/status/1904225496302248291 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1904714927660785688 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-53678 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-53678 · Nota de Segurança
• https://twitter.com/samilaiho/status/1904964945554583760 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1904470961371632031 · Publicação no Twitter
• https://t.me/cvenotify/116043 · Publicação no Telegram
• https://t.me/purp_sec/422 · Publicação no Telegram
• https://twitter.com/adriananglin/status/1904820918645334269 · Publicação no Twitter