CVE-2019-2878 in Sun ZFS Storage Appliance Kit (AK)

الملخص

بحسب VulDB • 30/06/2026

ثغرة في مكون Sun ZFS Storage Appliance Kit (AK) من حزمة منتجات أنظمة Oracle Sun Systems Products Suite (المكون الفرعي: أنظمة مسار بيانات HTTP). الإصدار المدعوم والمتأثر هو 8.8.3. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عن طريق HTTP بالسيطرة على Sun ZFS Storage Appliance Kit (AK). تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Sun ZFS Storage Appliance Kit (AK)، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة عبر Sun ZFS Storage Appliance Kit (AK) وكذلك الوصول للقراءة دون إذن لمجموعة فرعية من بيانات Sun ZFS Storage Appliance Kit (AK). درجة CVSS 3.0 الأساسية هي 6.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-138146
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00942
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2878
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2878
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2878/