CVE-2018-2690 in VM VirtualBox
सारांश
द्वारा VulDB • 28/06/2026
Oracle Virtualization के Oracle VM VirtualBox घटक में एक कमजोरी है (उप-घटक: Core)। प्रभावित होने वाले समर्थित संस्करण 5.1.32 से पहले और 5.2.6 से पहले हैं। आसानी से शोषण योग्य कमजोरी के कारण, Oracle VM VirtualBox चल रहे इंफ्रास्ट्रक्चर में लॉगिन करने वाला एक अनधिकृत हमलाकार Oracle VM VirtualBox को संकटग्रस्त कर सकता है। सफल हमलों के लिए हमलाकार के अतिरिक्त किसी व्यक्ति से मानवीय सहयोग की आवश्यकता होती है और हालांकि कमजोरी Oracle VM VirtualBox में मौजूद है, लेकिन हमले अन्य उत्पादों पर भी महत्वपूर्ण प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमलों का परिणाम Oracle VM VirtualBox पर कब्जा होना हो सकता है। CVSS 3.0 बेस स्कोर 8.6 (गोपनीयता, अखंडता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.