Уязвимость в продукте Oracle VM VirtualBox компании Oracle Virtualization (компонент: Core). Поддерживаемая версия, которая затронута, сост…

Уязвимость в продукте Oracle VM VirtualBox компании Oracle Virtualization (компонент: Core). Поддерживаемая версия, которая затронута, составляет 7.1.6. Легко эксплуатируемая уязвимость позволяет высокопривилегированному злоумышленнику с входом в инфраструктуру, где Oracle VM VirtualBox выполняет, чтобы скомпрометировать Oracle VM VirtualBox. В то время как уязвимость находится в Oracle VM VirtualBox, атаки могут значительно повлиять на дополнительные продукты (изменение объема). Успешные атаки этой уязвимости могут привести к несанкционированному созданию, удалению или изменению доступа к критически важным данным или всем доступным данным Oracle VM VirtualBox, а также к несанкционированному доступу к критически важным данным или полному доступу к всем доступным данным Oracle VM VirtualBox и несанкционированной возможности вызвать частичный отказ в обслуживании (частичный DOS) Oracle VM VirtualBox. CVSS 3.1 Базовый балл 8.1 (Влияние конфиденциальности, целостности и доступности). Вектор CVSS: (CVSS:3:31:L/AC:L/PR:H/UI:N/S:C/C/C:H/I:H/A:L/A:L/UI:N/S:C/C:H/I:H/A:L).