PT-2025-3524 · Openlink+2 · Openlink Virtuoso-Opensource+2

Fuboat · Publicado 2024-01-07 · Atualizado 2025-03-26 · CVE-2024-57657

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas openlink virtuoso-opensource versão 7.2.11

Descrição A falha no componente sqlg vec upd do openlink virtuoso-opensource permite que atacantes causem uma Negação de Serviço (DoS) por meio de comandos SQL manipulados.

Recomendações Para o openlink virtuoso-opensource versão 7.2.11, considere restringir o acesso ao componente sqlg vec upd para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2025-03531

CVE-2024-57657

Produtos afetados

Debian

Red Os

Openlink Virtuoso-Opensource

Referências · 13

• https://github.com/openlink/virtuoso-opensource/issues/1219 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1879144405954642391 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2024-57657 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-57657 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-57657 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-03531 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2024-57657 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-virtuoso-opensource-260325 · Nota
• https://twitter.com/CVEnew/status/1878988149763830269 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-57657 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-virtuoso-opensource-260325 · Nota
• https://ubuntu.com/security/CVE-2024-57657 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-57657 · Nota de Segurança