CVE-2022-21465 in VM VirtualBox
Sumário
de VulDB • 24/05/2026
Vulnerabilidade no produto Oracle VM VirtualBox da Oracle Virtualization (componente: Core). A versão suportada afetada é a anterior à 6.1.34. Uma vulnerabilidade facilmente explorável permite que um atacante com alta privilégio e acesso de logon à infraestrutura onde o Oracle VM VirtualBox é executado comprometa o Oracle VM VirtualBox. Embora a vulnerabilidade esteja no Oracle VM VirtualBox, os ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos desta vulnerabilidade podem resultar na capacidade não autorizada de causar uma parada (hang) ou uma falha repetível frequente (DoS completo) do Oracle VM VirtualBox, bem como acesso não autorizado para atualizar, inserir ou excluir dados acessíveis pelo Oracle VM VirtualBox. CVSS 3.1 Base Score 6.7 (Impactos em Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:L/A:H).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.