CVE-2026-71151
Açıklama
Oracle Virtualization ürününün Oracle VM VirtualBox bileşenindeki (bileşen: Core) güvenlik açığı. Etkilenen desteklenen sürüm 7.2.14'tür. Sömürülmesi zor olan bu güvenlik açığı, Oracle VM VirtualBox'ın çalıştığı altyapıya oturum açmış düşük ayrıcalıklı bir saldırganın Oracle VM VirtualBox'ı ele geçirmesine olanak tanır. Güvenlik açığı Oracle VM VirtualBox'ta bulunmakla birlikte, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırıları, kritik verilere yetkisiz erişim veya Oracle VM VirtualBox tarafından erişilebilen tüm verilere tam erişim ile sonuçlanabilir. CVSS 3.1 Temel Puanı 5.6 (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N).
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle vm_virtualbox | 7.2.14 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.