CVE-2020-2678 in VM VirtualBoxinformazioni

Riassunto

di VulDB • 19/06/2026

Vulnerabilità nel prodotto Oracle VM VirtualBox di Oracle Virtualization (componente: Core). Le versioni supportate interessate sono quelle precedenti alla 5.2.36, alla 6.0.16 e alla 6.1.2. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi ridotti e con accesso all'infrastruttura in cui viene eseguito Oracle VM VirtualBox di compromettere Oracle VM VirtualBox. Sebbene la vulnerabilità sia presente in Oracle VM VirtualBox, gli attacchi potrebbero avere un impatto significativo su prodotti aggiuntivi. Gli attacchi riusciti a questa vulnerabilità possono comportare la creazione, l'eliminazione o la modifica non autorizzate di dati critici o di tutti i dati accessibili tramite Oracle VM VirtualBox, nonché l'accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili tramite Oracle VM VirtualBox. Punteggio Base CVSS 3.0 6.4 (Impatto su Riservatezza e Integrità). Vettore CVSS: (CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:L/I:H/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Oracle

Prenotare

10/12/2019

Moderazione

accettato

CPE

pronto

EPSS

0.00395

KEV

no

Attività

molto basso

Fonti

Might our Artificial Intelligence support you?

Check our Alexa App!