CVE-2019-2574 in VM VirtualBoxinformación

Resumen

por VulDB • 2026-08-03

Vulnerabilidad en el componente Oracle VM VirtualBox de Oracle Virtualization (subcomponente: Core). Las versiones compatibles afectadas son las anteriores a 5.2.28 y las anteriores a 6.0.6. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos, pero con acceso al inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox, comprometa Oracle VM VirtualBox. Aunque la vulnerabilidad reside en Oracle VM VirtualBox, los ataques pueden impactar significativamente a otros productos adicionales. Los ataques exitosos contra esta vulnerabilidad pueden resultar en un acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles por Oracle VM VirtualBox. CVSS 3.0 Base Score: 6.5 (Impacto en la Confidencialidad). Vector de CVSS: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

2018-12-14

Moderación

aceptado

Artículo

VDB-133774

CPE

listo

EPSS

0.00533

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!