CVE-2019-2878 in Sun ZFS Storage Appliance Kit (AK)

摘要

由 VulDB • 2026-06-30

Oracle Sun Systems Products Suite（子组件：Sun ZFS Storage Appliance Kit 组件中的 HTTP 数据路径子系统）中存在漏洞。受影响的受支持版本为 8.8.3。该漏洞易于利用，允许通过网络经由 HTTP 访问的未认证攻击者破坏 Sun ZFS Storage Appliance Kit (AK)。成功的攻击需要来自非攻击者的其他人员的交互行为；尽管漏洞位于 Sun ZFS Storage Appliance Kit (AK) 中，但攻击可能会显著影响其他产品。成功利用此漏洞可导致对部分 Sun ZFS Storage Appliance Kit (AK) 可访问数据的未经授权更新、插入或删除访问权限，以及对子集 Sun ZFS Storage Appliance Kit (AK) 可访问数据的未授权读取访问权限。CVSS 3.0 基础评分为 6.1（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2018-12-14
• 管理: 已接受
• 条目: VDB-138146
• CPE: 准备好
• CWE: CWE-284 (已确认)
• CVSS: 6.1 (NVD)
• EPSS: 0.00942
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2878
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2878
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2878/