PT-2025-3513 · Openlink+2 · Openlink Virtuoso-Opensource+2

Fuboat · Publicado 2023-11-28 · Atualizado 2025-03-26 · CVE-2024-57646

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas openlink virtuoso-opensource versão 7.2.11

Descrição Uma falha no componente psiginfo permite que atacantes causem uma Negação de Serviço (DoS) por meio de instruções SQL manipuladas.

Recomendações Para o openlink virtuoso-opensource versão 7.2.11, considere restringir o acesso ao componente psiginfo para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2025-03574

CVE-2024-57646

Produtos afetados

Debian

Red Os

Openlink Virtuoso-Opensource

Referências · 14

• https://github.com/openlink/virtuoso-opensource/issues/1199 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure · Nota
• https://twitter.com/VulmonFeeds/status/1879146965948051758 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-57646 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2024-57646 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-57646 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1878988140439847046 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-virtuoso-opensource-260325 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-virtuoso-opensource-260325 · Nota
• https://bdu.fstec.ru/vul/2025-03574 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-57646 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-57646 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-57646 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-57646 · Aviso do Fabricante