CVE-2026-71134
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na nieautoryzowaną modyfikację i odczyt części danych oraz częściowe zakłócenie dostępności (partial DoS), a także może wpływać na inne produkty (zmiana zakresu).
Ocena ryzyka
Ryzyko naruszenia poufności, integralności i dostępności danych maszyn wirtualnych oraz potencjalny wpływ na inne systemy.
Rekomendacja
Zastosuj poprawki Oracle dla VirtualBox 7.2.14 oraz ogranicz dostęp do infrastruktury dla użytkowników z wysokimi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.14. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise Oracle VM VirtualBox. While the vulnerability is in Oracle VM VirtualBox, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle VM VirtualBox accessible data as well as unauthorized read access to a subset of Oracle VM VirtualBox accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle VM VirtualBox. CVSS 3.1 Base Score 5.7 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L).