CVE-2018-3293 in VM VirtualBoxजानकारी

सारांश

द्वारा VulDB • 30/06/2026

Oracle Virtualization के Oracle VM VirtualBox घटक में एक कमजोरी है (उप-घटक: Core)। प्रभावित समर्थित संस्करण 5.2.20 से पहले का है। आसानी से शोषण योग्य कमजोरी ऐसे अनधिकृत हमलावर को अवसर देती है, जिसके पास Oracle VM VirtualBox चल रहे बुनियादी ढांचे में लॉगिन करने की क्षमता होती है और वह Oracle VM VirtualBox का दोहन कर सकता है। सफल आक्रमणों के लिए हमलावर के अतिरिक्त किसी व्यक्ति से मानवीय सहयोग की आवश्यकता होती है, और हालांकि कमजोरी Oracle VM VirtualBox में मौजूद है, लेकिन आक्रमण अन्य उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस कमजोरी के सफल आक्रमणों का परिणाम Oracle VM VirtualBox पर कब्जा करना हो सकता है। CVSS 3.0 बेस स्कोर 8.6 (गोपनीयता, अखंडता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

आरक्षित करना

15/12/2017

प्रकटीकरण

16/10/2018

प्रविष्टि

VDB-125663

EPSS

0.00722

गतिविधियाँ

बहुत कम

क्षेत्र

Energy, Lawfirm, ...

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!