PT-2025-42996 · Oracle · Oracle Zfs Storage Appliance Kit

Publicado 2025-10-21 · Atualizado 2025-10-21 · CVE-2025-62479

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.7

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Oracle ZFS Storage Appliance Kit versão 8.8

Descrição Existe uma vulnerabilidade facilmente explorável no Oracle ZFS Storage Appliance Kit (componente: Armazenamento em Blocos) que permite a um atacante com privilégios elevados e acesso à rede via HTTP causar uma negação de serviço parcial. A exploração bem-sucedida pode resultar em interrupção não autorizada do Oracle ZFS Storage Appliance Kit.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-267

Identificadores relacionados

CVE-2025-62479

Produtos afetados

Oracle Zfs Storage Appliance Kit

Referências · 5

• https://oracle.com/security-alerts/cpuoct2025.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-62479 · Aviso do Fabricante
• https://t.me/CVEtracker/35434 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1980736579225424263 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-62479 · Nota de Segurança