PT-2025-42995
CVE-2025-62478
·
Publicado
2025-10-21
·
Atualizado
2025-10-21
Descrição por
CVSS 2.0
6.8
MédiaMétricasAV:N/AC:L/Au:S/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas
Oracle ZFS Storage Appliance Kit versão 8.8
Descrição
Existe uma vulnerabilidade facilmente explorável no Oracle ZFS Storage Appliance Kit (componente: Object Store) que permite a um atacante com privilégios elevados e acesso à rede via HTTP causar uma condição de negação de serviço (DOS completo), resultando em travamento ou falhas frequentes.
Recomendações
Atualize o Oracle ZFS Storage Appliance Kit versão 8.8 para uma versão mais recente e corrigida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾