CVE-2025-62476
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle ZFS Storage Appliance Kit (komponent: Remote Replication) w wersji 8.8. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może doprowadzić do zawieszenia lub powtarzalnej awarii (pełny DoS) urządzenia.
Ocena ryzyka
Atakujący z wysokimi uprawnieniami może zdalnie wywołać awarię systemu ZFS Storage Appliance, powodując niedostępność usług przechowywania danych. Wpływa to bezpośrednio na ciągłość działania i dostępność infrastruktury pamięci masowej.
Rekomendacja
Zastosuj dostępne aktualizacje bezpieczeństwa Oracle dla ZFS Storage Appliance Kit 8.8. Ogranicz dostęp sieciowy do interfejsu HTTP urządzenia wyłącznie do zaufanych sieci administracyjnych.
Inne podatności w Oracle ZFS Storage Appliance Kit
Zobacz wszystkie- CVE-2025-62480Niskie
Podatność w produkcie Oracle ZFS Storage Appliance Kit (komponent: Naming Subsystem) w wersji 8.8. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, powodując częściowy atak DoS. CVSS 3.1 Base Score 2.7 (wpływ na dostępność).
- CVE-2025-62290Wysokie
Podatność w produkcie Oracle ZFS Storage Appliance Kit (komponent: Block Storage) w wersji 8.8. Wykorzystanie jej przez wysoko uprzywilejowanego atakującego z dostępem sieciowym przez HTTP może prowadzić do przejęcia całego urządzenia. CVSS 7.2.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle ZFS Storage Appliance Kit product of Oracle Systems (component: Remote Replication). The supported version that is affected is 8.8. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle ZFS Storage Appliance Kit. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle ZFS Storage Appliance Kit. CVSS 3.1 Base Score 4.9 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS