PT-2025-3522 · Openlink+2 · Openlink Virtuoso-Opensource+2

Fuboat · Publicado 2025-01-13 · Atualizado 2025-08-19 · CVE-2024-57655

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas openlink virtuoso-opensource versão 7.2.11

Descrição A falha no componente dfe n in order do openlink virtuoso-opensource permite que atacantes causem uma Negação de Serviço (DoS) por meio de instruções SQL elaboradas.

Recomendações Para o openlink virtuoso-opensource versão 7.2.11, considere restringir o uso do componente dfe n in order para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Resource Exhaustion

SQL injection

Enumeração de Fraquezas

CWE-400

CWE-89

Identificadores relacionados

BDU:2025-10855

CVE-2024-57655

Produtos afetados

Debian

Red Os

Openlink Virtuoso-Opensource

Referências · 13

• https://github.com/openlink/virtuoso-opensource/issues/1216 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-57655 · Nota de Segurança
• https://twitter.com/CVEnew/status/1878988148174131433 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1879141845772472827 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2024-57655 · Aviso do Fabricante
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-57655 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-10855 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-virtuoso-opensource-cve-2024-57655 · Nota
• https://cve.org/CVERecord?id=CVE-2024-57655 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-57655 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-57655 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-57655 · Aviso do Fabricante