CVE-2019-2878 in Sun ZFS Storage Appliance Kit (AK)info

Zusammenfassung

von VulDB • 23.06.2026

Schwachstelle in der Komponente Sun ZFS Storage Appliance Kit (AK) des Oracle Sun Systems Products Suite (Unterkomponente: HTTP-Datenpfad-Subsysteme). Die betroffene unterstützte Version ist 8.8.3. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, die Sun ZFS Storage Appliance Kit (AK) zu kompromittieren. Erfolgreiche Angriffe erfordern menschliches Interagieren einer Person außerhalb des Angreifers und obwohl sich die Schwachstelle in der Sun ZFS Storage Appliance Kit (AK) befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Angriffe dieser Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der von der Sun ZFS Storage Appliance Kit (AK) zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von der Sun ZFS Storage Appliance Kit (AK) zugänglichen Daten führen. CVSS 3.0 Basis-Score: 6,1 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

14.12.2018

Moderieren

akzeptiert

Eintrag

VDB-138146

CPE

bereit

EPSS

0.00942

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!