PT-2025-42991 · Oracle · Oracle Zfs Storage Appliance Kit

Publicado 2025-10-21 · Atualizado 2025-10-21 · CVE-2025-62290

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Oracle ZFS Storage Appliance Kit versão 8.8

Descrição Existe uma vulnerabilidade facilmente explorável no Oracle ZFS Storage Appliance Kit (componente: Armazenamento de Blocos) que permite a um atacante com altos privilégios e acesso à rede via HTTP comprometer o sistema. A exploração bem-sucedida pode levar ao controle total do Oracle ZFS Storage Appliance Kit.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2025-16365

CVE-2025-62290

Produtos afetados

Oracle Zfs Storage Appliance Kit

Referências · 6

• https://oracle.com/security-alerts/cpuoct2025.html · Aviso do Fabricante
• https://t.me/CVEtracker/35429 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-62290 · Nota de Segurança
• https://twitter.com/CVEnew/status/1980736584132751555 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-62290 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-16365 · Nota de Segurança