CVE-2018-2921 in Sun ZFS Storage Appliance Kit (AK)

摘要

由 VulDB • 2026-05-23

Oracle Sun Systems Products Suite（子组件：用户界面）中的 Sun ZFS Storage Appliance Kit (AK) 组件存在漏洞。受影响的受支持版本为 8.7.18 之前版本。该漏洞易于利用，允许通过网络经由 HTTP 访问的未认证攻击者破坏 Sun ZFS Storage Appliance Kit (AK)。尽管漏洞位于 Sun ZFS Storage Appliance Kit (AK) 中，但攻击可能会严重影响其他产品。成功利用此漏洞可导致未经授权读取 Sun ZFS Storage Appliance Kit (AK) 可访问数据的子集。CVSS 3.0 基础评分 5.8（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N)。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2017-12-15
• 披露: 2018-07-18
• 管理: 已接受
• 条目: VDB-121864
• CPE: 准备好
• CWE: CWE-284 (已确认)
• CVSS: 5.8 (NVD)
• EPSS: 0.02336
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-2921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-2921
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-2921/