CVE-2024-21104

Nome do software vulnerável e versões afetadas:

Oracle ZFS Storage Appliance Kit versão 8.8

Descrição:

O problema está relacionado à validação insuficiente de entradas no componente Core do Oracle ZFS Storage Appliance Kit. Isso permite que um invasor com privilégios elevados e acesso de logon à infraestrutura comprometa o Oracle ZFS Storage Appliance Kit, podendo resultar na tomada de controle do sistema. Ataques bem-sucedidos requerem interação humana de uma pessoa que não seja o invasor e podem afetar a confidencialidade, a integridade e a disponibilidade do sistema.

Recomendações:

Para o Oracle ZFS Storage Appliance Kit versão 8.8, atualize para uma versão que inclua a correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.