CVE-2022-39425

总结

Oracle Virtualization的Oracle VM VirtualBox产品中存在漏洞（组件：Core）。受影响的受支持版本为6.1.40之前。该漏洞较难利用，允许具有网络访问权限的未认证攻击者通过VRDP入侵Oracle VM VirtualBox。成功利用此漏洞的攻击可能导致Oracle VM VirtualBox被接管。CVSS 3.1基础评分为8.1（影响机密性、完整性和可用性）。CVSS向量：（CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H）。

• CVE-2022-39425PoC

  CVE-2022-39425 PoC