CVE-2025-62479
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle ZFS Storage Appliance Kit (komponent: Block Storage). Dotyczy wersji 8.8. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może spowodować częściową odmowę usługi (partial DoS). CVSS 3.1 Base Score 2.7 (wpływ na dostępność).
Ocena ryzyka
Atakujący z wysokimi uprawnieniami może spowodować częściową niedostępność usługi, co może wpłynąć na dostępność danych lub operacji.
Rekomendacja
Zastosować poprawki dostarczone przez Oracle. Ograniczyć dostęp do HTTP i monitorować działania użytkowników z wysokimi uprawnieniami.
Inne podatności w Oracle ZFS Storage Appliance Kit
Zobacz wszystkie- CVE-2025-62480Niskie
Podatność w produkcie Oracle ZFS Storage Appliance Kit (komponent: Naming Subsystem) w wersji 8.8. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, powodując częściowy atak DoS. CVSS 3.1 Base Score 2.7 (wpływ na dostępność).
- CVE-2025-62478Średnie
Oracle ZFS Storage Appliance Kit w wersji 8.8 zawiera podatność w komponencie Object Store. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać ją do spowodowania zawieszenia lub częstych awarii (całkowity DOS). CVSS 4.9 (wpływ na dostępność).
- CVE-2025-62477Średnie
Oracle ZFS Storage Appliance Kit w wersji 8.8 zawiera podatność w komponencie Remote Replication. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać ją do spowodowania zawieszenia lub częstych awarii (całkowity DOS). CVSS 4.9 (wpływ na dostępność).
- CVE-2025-62476Średnie
Podatność w produkcie Oracle ZFS Storage Appliance Kit (komponent: Remote Replication) w wersji 8.8. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może doprowadzić do zawieszenia lub powtarzalnej awarii (pełny DoS) urządzenia.
- CVE-2025-62475Średnie
Oracle ZFS Storage Appliance Kit w wersji 8.8 zawiera podatność w komponencie Core. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać ją do spowodowania zawieszenia lub częstych awarii (całkowity DOS). CVSS 4.9 (wpływ na dostępność).
- CVE-2025-62290Wysokie
Podatność w produkcie Oracle ZFS Storage Appliance Kit (komponent: Block Storage) w wersji 8.8. Wykorzystanie jej przez wysoko uprzywilejowanego atakującego z dostępem sieciowym przez HTTP może prowadzić do przejęcia całego urządzenia. CVSS 7.2.
- CVE-2025-62289Średnie
Podatność w Oracle ZFS Storage Appliance Kit w wersji 8.8, w komponencie Filesystems. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub częste powtarzające się awarie (całkowity DoS) urządzenia. CVSS 4.9 (wpływ na dostępność).
- CVE-2025-53046Średnie
Podatność w Oracle ZFS Storage Appliance Kit (komponent Analytics) w wersji 8.8. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może zdalnie wywołać zawieszenie lub powtarzalny crash (pełny DOS) urządzenia. CVSS 3.1 Base Score 4.9 (wpływ na dostępność).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle ZFS Storage Appliance Kit product of Oracle Systems (component: Block Storage). The supported version that is affected is 8.8. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle ZFS Storage Appliance Kit. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle ZFS Storage Appliance Kit. CVSS 3.1 Base Score 2.7 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS