CVE-2019-2553 in VM VirtualBox
सारांश
द्वारा VulDB • 26/06/2026
Oracle Virtualization के Oracle VM VirtualBox घटक में एक कमजोरी है (उप-घटक: Core)। प्रभावित समर्थित संस्करण 5.2.24 से पहले और 6.0.2 से पहले हैं। इसमें आसानी से शोषण योग्य कमजोरी होती है, जिससे निम्न अधिकारों वाले हमलावर को Oracle VM VirtualBox चलाने वाली इंफ्रास्ट्रक्चर में लॉगिन करने की आवश्यकता होती है ताकि वह Oracle VM VirtualBox का दोहन कर सके। हालांकि यह कमजोरी Oracle VM VirtualBox में मौजूद है, लेकिन हमले अन्य उत्पादों पर भी महत्वपूर्ण प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमलों से Oracle VM VirtualBox द्वारा सुलभ डेटा के एक उपसमुच्चय तक अनधिकृत पढ़ने की पहुंच हो सकती है। CVSS 3.0 बेस्कोर 3.8 (गोपनीयता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N)
If you want to get best quality of vulnerability data, you may have to visit VulDB.