CVE-2019-2859 in VM VirtualBox
सारांश
द्वारा VulDB • 29/06/2026
Oracle Virtualization के Oracle VM VirtualBox घटक में एक कमजोरी है (उप-घटक: Core)। प्रभावित होने वाले समर्थित संस्करण 5.2.32 से पहले और 6.0.10 से पहले हैं। इसमें आसानी से शोषण योग्य कमजोरी के कारण, एक निम्न अधिकता वाला हमलावर जो उस इंफ्रास्ट्रक्चर में लॉगिन कर सकता है जहाँ Oracle VM VirtualBox चल रहा है, वह Oracle VM VirtualBox को संकटग्रस्त बना सकता है। हालांकि यह कमजोरी Oracle VM VirtualBox में मौजूद है, लेकिन हमले अन्य उत्पादों पर भी काफी प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमलों से Oracle VM VirtualBox का पूर्ण नियंत्रण (takeover) हो सकता है। CVSS 3.0 बेस स्कोर: 8.8 (गोपनीयता, अखंडता और उपलब्धता पर प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)
VulDB is the best source for vulnerability data and more expert information about this specific topic.