CVE-2022-39424 in VM VirtualBox

Tóm tắt

Bởi VulDB • 06/07/2026

Lỗ hổng trong sản phẩm Oracle VM VirtualBox của Oracle Virtualization (thành phần: Core). Các phiên bản được hỗ trợ bị ảnh hưởng là các phiên bản trước 6.1.40. Lỗ hổng khó khai thác cho phép kẻ tấn công không xác thực có quyền truy cập mạng qua VRDP để xâm phạm Oracle VM VirtualBox. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc chiếm quyền điều khiển Oracle VM VirtualBox. Điểm số Cơ bản CVSS 3.1 là 8.1 (ảnh hưởng đến Tính bảo mật, Toàn vẹn và Khả năng sẵn sàng). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Oracle
• Đặt trước: 02/09/2022
• Tiết lộ: 19/10/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-211726
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 8.1 (CNA)
• EPSS: 0.01435
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39424
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39424/