PT-2025-42990 · Oracle · Oracle Zfs Storage Appliance Kit

Publicado 2025-10-21 · Atualizado 2025-10-21 · CVE-2025-62289

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Oracle ZFS Storage Appliance Kit versão 8.8

Descrição Existe uma vulnerabilidade facilmente explorável no Oracle ZFS Storage Appliance Kit (componente: Filesystems) que permite a um atacante com privilégios elevados e acesso à rede via HTTP causar uma negação de serviço (DOS completo) ao provocar um travamento ou uma falha frequentemente repetível.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

DoS

Enumeração de Fraquezas

CWE-267

Identificadores relacionados

CVE-2025-62289

Produtos afetados

Oracle Zfs Storage Appliance Kit

Referências · 6

• https://osv.dev/vulnerability/CVE-2025-62289 · Aviso do Fabricante
• https://oracle.com/security-alerts/cpuoct2025.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1980736585114218611 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1980782947276873821 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-62289 · Nota de Segurança
• https://t.me/CVEtracker/35428 · Publicação no Telegram