CVE-2026-101597
ŚrednieCVSS 5.3Streszczenie
Podatność w Oracle ZFS Storage Appliance Kit (komponent Core) dotyczy wersji 8.8. Łatwy do wykorzystania atak przez sieć przez nieuwierzytelnionego atakującego może doprowadzić do nieautoryzowanego odczytu części danych.
Ocena ryzyka
Nieuwierzytelniony atakujący z dostępem sieciowym może odczytać część danych urządzenia. Wpływ na poufność (CVSS 5.3).
Rekomendacja
Zastosuj poprawkę Oracle dla ZFS Storage Appliance Kit. Ogranicz dostęp sieciowy do interfejsu HTTP i monitoruj dostęp do danych.
Inne podatności w Oracle ZFS Storage Appliance Kit
Zobacz wszystkie- CVE-2026-91527Wysokie
Podatność w produkcie Oracle ZFS Storage Appliance Kit w ramach Oracle Systems (komponent: Core), dotyczy wersji 8.8. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle ZFS Storage Appliance Kit.
- CVE-2025-62480Niskie
Podatność w produkcie Oracle ZFS Storage Appliance Kit (komponent: Naming Subsystem) w wersji 8.8. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, powodując częściowy atak DoS. CVSS 3.1 Base Score 2.7 (wpływ na dostępność).
- CVE-2025-62479Niskie
Podatność w produkcie Oracle ZFS Storage Appliance Kit (komponent: Block Storage). Dotyczy wersji 8.8. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może spowodować częściową odmowę usługi (partial DoS). CVSS 3.1 Base Score 2.7 (wpływ na dostępność).
- CVE-2025-62478Średnie
Oracle ZFS Storage Appliance Kit w wersji 8.8 zawiera podatność w komponencie Object Store. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać ją do spowodowania zawieszenia lub częstych awarii (całkowity DOS). CVSS 4.9 (wpływ na dostępność).
- CVE-2025-62477Średnie
Oracle ZFS Storage Appliance Kit w wersji 8.8 zawiera podatność w komponencie Remote Replication. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać ją do spowodowania zawieszenia lub częstych awarii (całkowity DOS). CVSS 4.9 (wpływ na dostępność).
- CVE-2025-62476Średnie
Podatność w produkcie Oracle ZFS Storage Appliance Kit (komponent: Remote Replication) w wersji 8.8. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może doprowadzić do zawieszenia lub powtarzalnej awarii (pełny DoS) urządzenia.
- CVE-2025-62475Średnie
Oracle ZFS Storage Appliance Kit w wersji 8.8 zawiera podatność w komponencie Core. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać ją do spowodowania zawieszenia lub częstych awarii (całkowity DOS). CVSS 4.9 (wpływ na dostępność).
- CVE-2025-62290Wysokie
Podatność w produkcie Oracle ZFS Storage Appliance Kit (komponent: Block Storage) w wersji 8.8. Wykorzystanie jej przez wysoko uprzywilejowanego atakującego z dostępem sieciowym przez HTTP może prowadzić do przejęcia całego urządzenia. CVSS 7.2.
- CVE-2025-62289Średnie
Podatność w Oracle ZFS Storage Appliance Kit w wersji 8.8, w komponencie Filesystems. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub częste powtarzające się awarie (całkowity DoS) urządzenia. CVSS 4.9 (wpływ na dostępność).
- CVE-2025-53046Średnie
Podatność w Oracle ZFS Storage Appliance Kit (komponent Analytics) w wersji 8.8. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może zdalnie wywołać zawieszenie lub powtarzalny crash (pełny DOS) urządzenia. CVSS 3.1 Base Score 4.9 (wpływ na dostępność).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle ZFS Storage Appliance Kit product of Oracle Systems (component: Core). The supported version that is affected is 8.8. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle ZFS Storage Appliance Kit. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle ZFS Storage Appliance Kit accessible data. CVSS 3.1 Base Score 5.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS