~/news/cve-2025-61025
HIGHCVSS 7.5CVE-2025-6102523/06/2026 - 20:11

CVE-2025-61025 Virtuoso DoS

A vulnerabilidade é uma falha no componente sslr_qst_get do openlink virtuoso-opensource v7.2.11, que permite a um atacante causar um Denial of Service via declarações SQL maliciosas. Isso pode ser explorado enviando declarações SQL específicas para o sistema afetado. O impacto real é a interrupção do serviço, afetando a disponibilidade do sistema.

DoSSQL InjectionVirtuoso
← voltarfonte original ↗

CVE: CVE-2025-61025

Severidade: HIGH

Resumo:

A vulnerabilidade é uma falha no componente sslr_qst_get do openlink virtuoso-opensource v7.2.11, que permite a um atacante causar um Denial of Service via declarações SQL maliciosas. Isso pode ser explorado enviando declarações SQL específicas para o sistema afetado. O impacto real é a interrupção do serviço, afetando a disponibilidade do sistema.

CVSS: 7.5