PT-2025-3505 · Openlink+2 · Openlink Virtuoso-Opensource+2

Fuboat · Publicado 2023-11-28 · Atualizado 2025-03-26 · CVE-2024-57638

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas openlink virtuoso-opensource versão 7.2.11

Descrição A falha no componente dfe body copy permite que atacantes causem uma Negação de Serviço (DoS) por meio de instruções SQL manipuladas.

Recomendações Para o openlink virtuoso-opensource versão 7.2.11, considere restringir o acesso ao componente dfe body copy para minimizar o risco de exploração até que um patch esteja disponível. Evite usar instruções SQL manipuladas no componente afetado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2025-03532

CVE-2024-57638

Produtos afetados

Debian

Red Os

Openlink Virtuoso-Opensource

Referências · 13

• https://github.com/openlink/virtuoso-opensource/issues/1190 · Aviso do Fabricante
• https://github.com/openlink/virtuoso-opensource/issues/1219 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-57638 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-57638 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2024-57638 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-virtuoso-opensource-260325 · Nota
• https://bdu.fstec.ru/vul/2025-03532 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-virtuoso-opensource-260325 · Nota
• https://ubuntu.com/security/CVE-2024-57638 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1878988133473177777 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-57638 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-57638 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-57638 · Aviso do Fabricante