CVE-2025-62290
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle ZFS Storage Appliance Kit (komponent: Block Storage) w wersji 8.8. Wykorzystanie jej przez wysoko uprzywilejowanego atakującego z dostępem sieciowym przez HTTP może prowadzić do przejęcia całego urządzenia. CVSS 7.2.
Ocena ryzyka
Atakujący z wysokimi uprawnieniami może całkowicie przejąć kontrolę nad urządzeniem magazynującym, co skutkuje naruszeniem poufności, integralności i dostępności danych.
Rekomendacja
Zastosuj poprawki od producenta oraz ogranicz dostęp sieciowy do urządzenia tylko dla zaufanych użytkowników.
Inne podatności w Oracle ZFS Storage Appliance Kit
Zobacz wszystkie- CVE-2025-62480Niskie
Podatność w produkcie Oracle ZFS Storage Appliance Kit (komponent: Naming Subsystem) w wersji 8.8. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, powodując częściowy atak DoS. CVSS 3.1 Base Score 2.7 (wpływ na dostępność).
- CVE-2025-62476Średnie
Podatność w produkcie Oracle ZFS Storage Appliance Kit (komponent: Remote Replication) w wersji 8.8. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może doprowadzić do zawieszenia lub powtarzalnej awarii (pełny DoS) urządzenia.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle ZFS Storage Appliance Kit product of Oracle Systems (component: Block Storage). The supported version that is affected is 8.8. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle ZFS Storage Appliance Kit. Successful attacks of this vulnerability can result in takeover of Oracle ZFS Storage Appliance Kit. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS