PT-2025-3517 · Openlink+2 · Openlink Virtuoso-Opensource+2
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
openlink virtuoso-opensource versão 7.2.11
Descrição
O problema no componente
qi inst state free permite que atacantes causem uma Negação de Serviço (DoS) por meio de instruções SQL manipuladas.Recomendações
Para o openlink virtuoso-opensource versão 7.2.11, considere desabilitar o componente
qi inst state free como uma medida temporária até que uma correção esteja disponível. Restrinja o acesso a instruções SQL manipuladas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
DoS
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Red Os
Openlink Virtuoso-Opensource