CVE-2025-61760

WysokieCVSS 7.5

Opublikowano: 21/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle VM VirtualBox (komponent Core) dotyczy wersji 7.1.12 i 7.2.2. Trudna do wykorzystania luka pozwala nisko uprzywilejowanemu atakującemu z możliwością zalogowania się do infrastruktury, na której działa VirtualBox, na kompromitację produktu; wymagana jest interakcja człowieka innego niż atakujący, a atak może znacząco wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być przejęcie Oracle VM VirtualBox.

Ocena ryzyka

Udany atak może doprowadzić do przejęcia środowiska VirtualBox i wpłynąć na inne systemy, co zagraża poufności, integralności i dostępności. Wymaga jednak lokalnego dostępu i interakcji użytkownika, co ogranicza prawdopodobieństwo wykorzystania.

Rekomendacja

Zaktualizuj Oracle VM VirtualBox do wersji nowszej niż 7.1.12 i 7.2.2 zawierającej poprawkę oraz ogranicz dostęp lokalny do hostów wirtualizacji.

Inne podatności w Oracle VM VirtualBox

Zobacz wszystkie

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). Supported versions that are affected are 7.1.12 and 7.2.2. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise Oracle VM VirtualBox. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle VM VirtualBox, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle VM VirtualBox. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS