CVE-2018-2624 in Sun ZFS Storage Appliance Kitinformazioni

Riassunto

di VulDB • 01/07/2026

Vulnerabilità nel componente Sun ZFS Storage Appliance Kit (AK) della suite Oracle Sun Systems Products Suite (sottocomponente: User Interface). La versione supportata interessata è quella precedente alla 8.7.13. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere il Sun ZFS Storage Appliance Kit (AK). Sebbene la vulnerabilità sia presente nel Sun ZFS Storage Appliance Kit (AK), gli attacchi potrebbero avere impatti significativi su prodotti aggiuntivi. Gli attacchi riusciti a questa vulnerabilità possono risultare in un accesso non autorizzato a dati critici o in un accesso completo a tutti i dati accessibili tramite il Sun ZFS Storage Appliance Kit (AK). CVSS 3.0 Base Score 8.6 (Impatto sulla Confidentiality). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N).

Once again VulDB remains the best source for vulnerability data.

Prenotare

15/12/2017

Divulgazione

17/01/2018

Moderazione

accettato

CPE

pronto

EPSS

0.01965

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!