Vulnerabilità nel prodotto Oracle VM VirtualBox di Oracle Virtualization (componente: Core). Le versioni supportate interessate sono precedenti alla 7.0.16....
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Vulnerabilità nel prodotto Oracle VM VirtualBox di Oracle Virtualization (componente: Core). Le versioni supportate interessate sono precedenti alla 7.0.16. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi bassi e accesso di logon all'infrastruttura in cui viene eseguito Oracle VM VirtualBox di compromettere Oracle VM VirtualBox. Attacchi riusciti di questa vulnerabilità possono portare all'acquisizione del controllo di Oracle VM VirtualBox. Nota: questa vulnerabilità si applica solo agli host Windows. Punteggio base CVSS 3.1: 7.8 (impatti su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Vulnerabilità di Elevation of Privilege (Local Privilege Escalation) in Oracle VirtualBox
# PoC in C++ per CVE-2024-21111, che dimostra lo sfruttamento della vulnerabilità per test di sicurezza e ricerca autorizzati.
Binari precompilati per l'elevazione dei privilegi in Oracle VM Virtual box precedenti alla 7.0.16
Milad karimi · windows · 9 mag 2025
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.