CVE-2024-21111
Vulnerabilità nel prodotto Oracle VM VirtualBox di Oracle Virtualization (componente: Core). Le versioni supportate interessate sono precedenti alla 7.0.16....
- Pubblicato
- 16 apr 2024
- Aggiornato
- 9 mag 2025
- Assegnazione CNA
- oracle
- Evidenza osservata
- 9 mag 2025
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 77,9%
- Data del modello
- 17 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Vulnerabilità nel prodotto Oracle VM VirtualBox di Oracle Virtualization (componente: Core). Le versioni supportate interessate sono precedenti alla 7.0.16. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi bassi e accesso di logon all'infrastruttura in cui viene eseguito Oracle VM VirtualBox di compromettere Oracle VM VirtualBox. Attacchi riusciti di questa vulnerabilità possono portare all'acquisizione del controllo di Oracle VM VirtualBox. Nota: questa vulnerabilità si applica solo agli host Windows. Punteggio base CVSS 3.1: 7.8 (impatti su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Fonti
- CVE-2024-21111Exploit
Vulnerabilità di Elevation of Privilege (Local Privilege Escalation) in Oracle VirtualBox
# PoC in C++ per CVE-2024-21111, che dimostra lo sfruttamento della vulnerabilità per test di sicurezza e ricerca autorizzati.
- CVE-2024-21111Exploit
Binari precompilati per l'elevazione dei privilegi in Oracle VM Virtual box precedenti alla 7.0.16
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.