CVE-2018-2921 in Sun ZFS Storage Appliance Kit (AK)

الملخص

بحسب VulDB • 23/05/2026

ثغرة في مكون Sun ZFS Storage Appliance Kit (AK) من حزمة منتجات أنظمة Oracle Sun (المكون الفرعي: واجهة المستخدم). الإصدار المدعوم المتأثر هو الإصدارات السابقة لـ 8.7.18. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عبر HTTP بالسيطرة على Sun ZFS Storage Appliance Kit (AK). وعلى الرغم من أن الثغرة موجودة في Sun ZFS Storage Appliance Kit (AK)، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات المتاحة في Sun ZFS Storage Appliance Kit (AK). درجة CVSS 3.0 الأساسية 5.8 (تأثيرات على السرية). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 15/12/2017
• إفشاء: 18/07/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-121864
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.02110
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-2921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-2921
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-2921/