CVE-2025-53029

Düşük

Açıklama

Oracle Virtualization ürününün Oracle VM VirtualBox bileşenindeki (bileşen: Core) güvenlik açığı. Etkilenen desteklenen sürüm 7.1.10'dur. Kolayca sömürülebilen güvenlik açığı, Oracle VM VirtualBox'ın çalıştığı altyapıya oturum açmış yüksek ayrıcalıklı bir saldırganın Oracle VM VirtualBox'ı ele geçirmesine olanak tanır. Bu güvenlik açığının başarılı saldırıları, Oracle VM VirtualBox tarafından erişilebilen verilerin bir alt kümesine yetkisiz okuma erişimiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 2.3 (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N).

ÖnemDüşük
CVSS2.3
İstismar olasılığı—
ÜrünOracle Vm Virtualbox
Yayın15 Tem 2025
İlk görülme15 Tem 2025

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
oracle vm_virtualbox7.1.10—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.