CVE-2026-71130

WysokieCVSS 8.2

Opublikowano: 18/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Nieuwierzytelniony atakujący z dostępem sieciowym przez RDP może wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz modyfikacji danych.

Ocena ryzyka

Ryzyko obejmuje naruszenie poufności i integralności danych, w tym dostęp do wszystkich danych dostępnych w Oracle VM VirtualBox.

Rekomendacja

Zaleca się ograniczenie dostępu RDP do zaufanych sieci oraz zastosowanie poprawek od producenta.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.14. Easily exploitable vulnerability allows unauthenticated attacker with network access via RDP to compromise Oracle VM VirtualBox. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle VM VirtualBox accessible data as well as unauthorized update, insert or delete access to some of Oracle VM VirtualBox accessible data. CVSS 3.1 Base Score 8.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N).