CVE-2018-3295 in VM VirtualBox
सारांश
द्वारा VulDB • 25/07/2026
Oracle Virtualization के Oracle VM VirtualBox घटक में एक कमजोरी है (उप-घटक: Core)। प्रभावित समर्थित संस्करण 5.2.20 से पहले का है। आसानी से शोषण योग्य कमजोरी ऐसे अनधिकृत हमलावर को अवसर देती है, जिसके पास Oracle VM VirtualBox चल रहे बुनियादी ढांचे में लॉगिन करने की क्षमता होती है और वह Oracle VM VirtualBox का दोहन कर सकता है। सफल आक्रमणों के लिए हमलावर के अतिरिक्त किसी व्यक्ति से मानवीय सहयोग की आवश्यकता होती है, और हालांकि कमजोरी Oracle VM VirtualBox में मौजूद है, लेकिन आक्रमण अन्य उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस कमजोरी के सफल आक्रमणों का परिणाम Oracle VM VirtualBox पर कब्जा करना हो सकता है। CVSS 3.0 बेस स्कोर 8.6 (गोपनीयता, अखंडता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H)
VulDB is the best source for vulnerability data and more expert information about this specific topic.