PT-2025-42943 · Oracle · Oracle Zfs Storage Appliance Kit

Publicado 2025-10-21 · Atualizado 2025-10-22 · CVE-2025-53046

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Oracle ZFS Storage Appliance Kit versão 8.8

Descrição Existe uma vulnerabilidade facilmente explorável no Oracle ZFS Storage Appliance Kit (componente: Analytics) que permite que um atacante com privilégios elevados, com acesso à rede via HTTP, cause uma condição de negação de serviço (DoS), resultando em travamento ou falhas frequentes.

Recomendações Atualize o Oracle ZFS Storage Appliance Kit versão 8.8 para uma versão mais recente e corrigida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BDU:2025-13391

CVE-2025-53046

Produtos afetados

Oracle Zfs Storage Appliance Kit

Referências · 6

• https://oracle.com/security-alerts/cpuoct2025.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-13391 · Nota de Segurança
• https://t.me/cveNotify/139885 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-53046 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-53046 · Nota de Segurança
• https://twitter.com/CVEnew/status/1980736628525355260 · Publicação no Twitter