CVE-2019-2574 in VM VirtualBoxinfo

Zusammenfassung

von VulDB • 31.05.2026

Schwachstelle in der Oracle VM VirtualBox-Komponente von Oracle Virtualization (Unterkomponente: Core). Betroffene unterstützte Versionen sind solche vor 5.2.28 und vor 6.0.6. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung, der Zugang zur Infrastruktur hat, auf der Oracle VM VirtualBox ausgeführt wird, um Oracle VM VirtualBox zu kompromittieren. Obwohl die Schwachstelle in Oracle VM VirtualBox liegt, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder zu vollständigem Zugriff auf alle über Oracle VM VirtualBox zugänglichen Daten führen. CVSS 3.0 Basis-Score 6.5 (Auswirkungen auf die Vertraulichkeit). CVSS-Vector: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

14.12.2018

Moderieren

akzeptiert

Eintrag

VDB-133774

CPE

bereit

EPSS

0.00533

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!