Podatności Oracle VM VirtualBox

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersjach 7.1.12 i 7.2.2. Łatwo eksploatowalna podatność pozwala atakującemu z wysokimi uprawnieniami i zalogowanemu do infrastruktury, na której działa Oracle VM VirtualBox, na kompromitację produktu. Skuteczny atak może doprowadzić do przejęcia Oracle VM VirtualBox, a ataki mogą znacząco wpłynąć na dodatkowe produkty (zmiana zakresu).

Podatność w Oracle VM VirtualBox (komponent Core) dotyczy wersji 7.1.12 i 7.2.2. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad VirtualBox. Podatność ma wpływ na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle VM VirtualBox (komponent Core) dotyczy wersji 7.1.12 i 7.2.2. Trudna do wykorzystania luka pozwala nisko uprzywilejowanemu atakującemu z możliwością zalogowania się do infrastruktury, na której działa VirtualBox, na kompromitację produktu; wymagana jest interakcja człowieka innego niż atakujący, a atak może znacząco wpłynąć na inne produkty (zmiana zakresu). Skutkiem może być przejęcie Oracle VM VirtualBox.

Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersjach 7.1.12 i 7.2.2. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami, który ma logowanie do infrastruktury, gdzie działa VirtualBox. Atak może wpływać na dodatkowe produkty (zmiana zakresu) i skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych VirtualBox. CVSS 6.5.