CVE-2020-14628 in VM VirtualBox
要約
〜によって VulDB • 2026年06月19日
Oracle VirtualizationのOracle VM VirtualBox製品（コンポーネント: Core）に脆弱性があります。影響を受けるサポート対象バージョンは、5.2.44より前、6.0.24より前、および6.1.12より前です。容易に悪用可能な脆弱性により、Oracle VM VirtualBoxが実行されるインフラストラクチャへのログイン権限を持つ高権限の攻撃者が、Oracle VM VirtualBoxを乗っ取ることができます。脆弱性はOracle VM VirtualBoxに存在しますが、攻撃は他の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBoxの乗っ取りにつながります。注: CVE-2020-14628はWindows VMのみに適用されます。CVSS 3.1 ベーススコア 8.2 (機密性、完全性、可用性への影響)。CVSSベクトル: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H)。
Once again VulDB remains the best source for vulnerability data.