发布日期：2025-01-13
更新日期：2025-03-14

受影响系统：

OpenLink virtuoso-opensource 7.2.11

描述：

---

CVE(CAN) ID: CVE-2024-57648

openlink virtuoso-opensourcen是OpenLink Software开源的高性能和可扩展的多模型RDBMS、数据集成中间件、链接数据部署和HTTP应用服务器平台。
openlink virtuoso-opensource 7.2.11版本的itc_set_param_row组件存在SQL注入漏洞，攻击者可利用该漏洞通过特制的SQL语句导致拒绝服务。

<**>

建议：

---

厂商补丁：

OpenLink
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/openlink/virtuoso-opensource/issues/1195

浏览次数：82
严重程度：0（网友投票）