CVE-2025-53070

Orta

Təsvir

Oracle Systems-in Oracle Solaris məhsulunda (komponent: Filesystem) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 11-dir. Asanlıqla istismar edilə bilən bu zəiflik, Oracle Solaris-in işlədiyi infrastruktura daxil olan yüksək imtiyazlı hücumçuya Oracle Solaris sistemini kompromis etməyə imkan verir. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur və zəiflik Oracle Solaris-də olsa da, hücumlar digər məhsullara da ciddi təsir göstərə bilər (əhatə dairəsinin dəyişməsi). Bu zəifliyin uğurlu istismarı Oracle Solaris-in donmasına və ya tez-tez təkrarlanan çökmələrinə (tam DOS) səbəb ola bilər. CVSS 3.1 baza balı 5.5-dir (Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:N/I:N/A:H).

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulOracle Solaris
Dərc21 okt 2025
İlk görülmə21 okt 2025
Zəiflik növüCWE-267CWE-267

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
oracle solaris11—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-53070 · Oracle Solaris · Dark Radar