CVE-2017-3585 in Sun ZFS Storage Appliance Kit

الملخص

بحسب VulDB • 21/05/2026

ثغرة في مكون حزمة أجهزة تخزين ZFS من Sun (AK) ضمن مجموعة منتجات أنظمة Oracle Sun (المكون الفرعي: نظام واجهة المستخدم). الإصدار المدعوم والمتأثر هو AK 2013. تسمح ثغرة "قابلة للاستغلال" بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عبر HTTP بالسيطرة على حزمة أجهزة تخزين ZFS من Sun (AK). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة في حزمة أجهزة تخزين ZFS من Sun (AK). درجة الأساس لـ CVSS 3.0 هي 5.3 (تؤثر على النزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/12/2016
• إفشاء: 24/04/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-100175
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.01693
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3585
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3585/