PT-2025-3519 · Openlink+2 · Openlink Virtuoso-Opensource+2
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
openlink virtuoso-opensource versão 7.2.11
Descrição
Um problema no componente
numeric to dv permite que atacantes causem uma Negação de Serviço (DoS) por meio de instruções SQL especialmente construídas.Recomendações
Para o openlink virtuoso-opensource versão 7.2.11, considere desativar o componente
numeric to dv como uma solução alternativa temporária até que um patch esteja disponível. Restrinja o acesso a instruções SQL especialmente construídas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
DoS
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Red Os
Openlink Virtuoso-Opensource