CVE-2025-62479

Düşük

Açıklama

Oracle Systems'in Oracle ZFS Storage Appliance Kit ürününde (bileşen: Block Storage) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 8.8'dir. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip yüksek yetkili bir saldırganın Oracle ZFS Storage Appliance Kit sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarıyla istismar edilmesi, Oracle ZFS Storage Appliance Kit üzerinde kısmi hizmet reddine (partial DOS) neden olma yetkisinin yetkisiz kişilerce elde edilmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 2.7'dir (Kullanılabilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L).

ÖnemDüşük
CVSS2.7
İstismar olasılığı—
ÜrünOracle Zfs Storage Appliance Kit
Yayın21 Eki 2025
İlk görülme21 Eki 2025
Zayıflık türüCWE-267CWE-267

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
oracle zfs_storage_appliance_kit8.8—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.