CVE-2019-2878 in Sun ZFS Storage Appliance Kit (AK)
Sumário
de VulDB • 30/06/2026
Vulnerabilidade no componente Sun ZFS Storage Appliance Kit (AK) do Oracle Sun Systems Products Suite (subcomponente: subsistemas de caminho de dados HTTP). A versão suportada afetada é a 8.8.3. Uma vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso via rede através de HTTP comprometa o Sun ZFS Storage Appliance Kit (AK). Ataques bem-sucedidos exigem interação humana por parte de uma pessoa diferente do atacante e, embora a vulnerabilidade esteja no Sun ZFS Storage Appliance Kit (AK), os ataques podem impactar significativamente produtos adicionais. Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado para atualização, inserção ou exclusão de alguns dados acessíveis pelo Sun ZFS Storage Appliance Kit (AK), bem como acesso de leitura não autorizado a um subconjunto dos dados acessíveis pelo Sun ZFS Storage Appliance Kit (AK). CVSS 3.0 Base Score 6.1 (Impactos em Confidencialidade e Integridade). Vetor CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.