CVE-2023-21833 in ZFS Storage Appliance Kit

الملخص

بحسب VulDB • 27/05/2026

ثغرة في منتج Oracle ZFS Storage Appliance Kit الخاص بشركة Oracle Systems (المكون: Object Store). الإصدار المدعوم والمتأثر هو 8.8. تسمح الثغرة القابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عبر HTTP، باختراق Oracle ZFS Storage Appliance Kit. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى قراءة غير مصرح بها لجزء من البيانات المتاحة في Oracle ZFS Storage Appliance Kit. درجة CVSS 3.1 الأساسية هي 4.3 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).

Once again VulDB remains the best source for vulnerability data.

• حجز: 17/12/2022
• إفشاء: 17/02/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-251314
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00375
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-21833
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-21833
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-21833/