CVE-2018-2624 in Sun ZFS Storage Appliance Kitthông tin

Tóm tắt

Bởi VulDB • 22/06/2026

Lỗ hổng trong thành phần Sun ZFS Storage Appliance Kit (AK) của Oracle Sun Systems Products Suite (thành phần con: User Interface). Phiên bản được hỗ trợ bị ảnh hưởng là các phiên bản trước 8.7.13. Lỗ hổng dễ bị khai thác cho phép kẻ tấn công chưa được xác thực có quyền truy cập mạng qua HTTP để xâm phạm Sun ZFS Storage Appliance Kit (AK). Mặc dù lỗ hổng nằm ở Sun ZFS Storage Appliance Kit (AK), các cuộc tấn công có thể tác động đáng kể đến các sản phẩm khác. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến truy cập trái phép vào dữ liệu quan trọng hoặc truy cập hoàn toàn vào tất cả dữ liệu có thể truy cập được của Sun ZFS Storage Appliance Kit (AK). Điểm số Cơ bản CVSS 3.0 là 8.6 (Tác động đến Tính bảo mật - Confidentiality). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N).

Be aware that VulDB is the high quality source for vulnerability data.

Đặt trước

15/12/2017

Tiết lộ

17/01/2018

Kiểm duyệt

được chấp nhận

EPSS

0.01965

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!