SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2025-62641

WysokieCVSS 8.2
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) dotyczy wersji 7.1.12 i 7.2.2. Łatwo wykorzystywalna podatność pozwala atakującemu z wysokimi uprawnieniami i dostępem do infrastruktury, na której działa Oracle VM VirtualBox, na naruszenie bezpieczeństwa Oracle VM VirtualBox. Ataki mogą znacząco wpływać na dodatkowe produkty (zmiana zakresu). Udane ataki mogą prowadzić do przejęcia Oracle VM VirtualBox. CVSS 3.1 Base Score 8.2 (wpływ na poufność, integralność i dostępność). Wektor CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).

Ocena ryzyka

Atakujący z lokalnym dostępem i wysokimi uprawnieniami może przejąć kontrolę nad VirtualBox, co może prowadzić do naruszenia bezpieczeństwa innych systemów wirtualnych i danych.

Rekomendacja

Zaleca się aktualizację Oracle VM VirtualBox do wersji nowszej niż 7.2.2 oraz ograniczenie dostępu do infrastruktury.

Inne podatności w Oracle VM VirtualBox

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). Supported versions that are affected are 7.1.12 and 7.2.2. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise Oracle VM VirtualBox. While the vulnerability is in Oracle VM VirtualBox, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle VM VirtualBox. CVSS 3.1 Base Score 8.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS