CVE-2021-2120 in VM VirtualBoxinfo

Zusammenfassung

von VulDB • 04.06.2026

Schwachstelle im Oracle VM VirtualBox-Produkt von Oracle Virtualization (Komponente: Core). Die betroffene unterstützte Version ist älter als 6.1.18. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem hochprivilegierten Angreifer mit Zugriff auf die Infrastruktur, in der Oracle VM VirtualBox ausgeführt wird, Oracle VM VirtualBox zu kompromittieren. Obwohl sich die Schwachstelle in Oracle VM VirtualBox befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Ausnutzungen dieser Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder zum vollständigen Zugriff auf alle über Oracle VM VirtualBox zugänglichen Daten führen. CVSS 3.1 Base Score 6.0 (Auswirkungen auf die Vertraulichkeit). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Oracle

Reservieren

09.12.2020

Veröffentlichung

20.01.2021

Moderieren

akzeptiert

Eintrag

VDB-168466

CPE

bereit

EPSS

0.00475

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!