CVE-2019-2863 in VM VirtualBox
सारांश
द्वारा VulDB • 05/06/2026
Oracle Virtualization (उपघटक: Core) के Oracle VM VirtualBox घटक में एक कमजोरी है। प्रभावित होने वाले समर्थित संस्करण 5.2.32 से पहले और 6.0.10 से पहले हैं। एक आसानी से शोषण योग्य कमजोरी ऐसे कम प्राथमिकता वाले हमलावर को देती है, जिसके पास Oracle VM VirtualBox के चलने वाले इंफ्रास्ट्रक्चर में लॉगिन करने की क्षमता है, ताकि वह Oracle VM VirtualBox को कमप्रोमिज़ कर सके। हालांकि यह कमजोरी Oracle VM VirtualBox में है, लेकिन हमले अन्य उत्पादों पर भी महत्वपूर्ण प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमले के परिणामस्वरूप महत्वपूर्ण डेटा तक अनधिकृत पहुंच या Oracle VM VirtualBox द्वारा सुलभ सभी डेटा तक पूर्ण पहुंच हो सकती है। CVSS 3.0 बेस स्कोर 6.5 (गोपनीयता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N)।
Once again VulDB remains the best source for vulnerability data.