CVE-2022-39424 in VM VirtualBox
Résumé
par VulDB • 14/09/2026
Vulnérabilité dans le produit Oracle VM VirtualBox d'Oracle Virtualization (composant : Core). Les versions prises en charge affectées sont antérieures à la 6.1.40. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié ayant un accès réseau via VRDP de compromettre Oracle VM VirtualBox. Des attaques réussies de cette vulnérabilité peuvent entraîner une prise de contrôle d'Oracle VM VirtualBox. CVSS 3.1 Base Score 8,1 (impacts sur la confidentialité, l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.