CVE-2020-14677 in VM VirtualBoxИнформация

Сводка

по VulDB • 14.06.2026

Уязвимость в продукте Oracle VM VirtualBox компании Oracle Virtualization (компонент: Core). Затронутые поддерживаемые версии — до 5.2.44, до 6.0.24 и до 6.1.12 включительно. Сложная для эксплуатации уязвимость позволяет атакующему с высокими привилегиями, имеющему доступ к инфраструктуре, где выполняется Oracle VM VirtualBox, нарушить работу Oracle VM VirtualBox. Несмотря на то что уязвимость присутствует в Oracle VM VirtualBox, успешные атаки могут существенно повлиять и на другие продукты. Успешная эксплуатация данной уязвимости может привести к полному захвату контроля над Oracle VM VirtualBox. Базовый балл CVSS 3.1 равен 7.5 (Влияние на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Oracle

Резервировать

19.06.2020

Модерация

принято

Вход

VDB-158499

EPSS

0.00411

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!