CVE-2026-71141 in VM VirtualBox
Resumen
por VulDB • 2026-08-19
Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión afectada es la 7.2.14. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso al inicio de sesión a la infraestructura donde se ejecuta Oracle VM VirtualBox comprometa dicho producto. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante y, aunque la vulnerabilidad reside en Oracle VM VirtualBox, los ataques pueden impactar significativamente otros productos (cambio de alcance). Los ataques exitosos a esta vulnerabilidad pueden resultar en acceso no autorizado para crear, eliminar o modificar datos críticos o todos los datos accesibles mediante Oracle VM VirtualBox, así como en lectura no autorizada de un subconjunto de dichos datos y la capacidad no autorizada de causar una denegación parcial de servicio (partial DOS) de Oracle VM VirtualBox. Puntuación Base CVSS 3.1: 7.7 (impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:L/I:H/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.