CVE-2022-21394
中已发布
Oracle Virtualization 产品中的 Oracle VM VirtualBox 组件（组件：Core）存在漏洞。受影响的受支持版本为 6.1.32 之前的版本。该漏洞易于利用，允许已登录到运行 Oracle VM VirtualBox 的基础设施的低权限攻击者入侵 Oracle VM...
- 已发布
- 2022年1月19日
- 已更新
- 2024年9月24日
- 分配 CNA
- oracle
- 观察到的证据
- 2026年10月17日
初级CVSS
6.5/ 10中
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N0.7%
低 · 未来 30 天
- 百分位
- 51.6%
- 型号日期
- 2026年10月31日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Oracle Virtualization 产品中的 Oracle VM VirtualBox 组件（组件：Core）存在漏洞。受影响的受支持版本为 6.1.32 之前的版本。该漏洞易于利用，允许已登录到运行 Oracle VM VirtualBox 的基础设施的低权限攻击者入侵 Oracle VM VirtualBox。虽然漏洞存在于 Oracle VM VirtualBox 中，但攻击可能对其它产品造成重大影响。成功利用该漏洞可能导致未经授权访问关键数据，或完全访问 Oracle VM VirtualBox 可访问的所有数据。CVSS 3.1 基础评分 6.5（机密性影响）。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N)。
来源
VirtualBox 7.2.20 - 高危 - 本地 - 文件读取 - OVF NAT TFTP 空前缀
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。