CVE-2020-14628 in VM VirtualBoxinformación

Resumen

por VulDB • 2026-05-18

Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles afectadas son las anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso de inicio de sesión a la infraestructura donde se ejecuta Oracle VM VirtualBox comprometa Oracle VM VirtualBox. Aunque la vulnerabilidad reside en Oracle VM VirtualBox, los ataques pueden impactar significativamente a otros productos. Los ataques exitosos a esta vulnerabilidad pueden resultar en la toma de control de Oracle VM VirtualBox. Nota: CVE-2020-14628 es aplicable solo a VM de Windows. Puntuación Base CVSS 3.1 8.2 (Impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Oracle

Reservar

2020-06-19

Moderación

aceptado

Artículo

VDB-158491

CPE

listo

EPSS

0.00565

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!