PT-2025-16453 · Oracle+1 · Virtualbox+1

Zong Cao · Publicado 2025-04-15 · Atualizado 2025-09-24 · CVE-2025-30719

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Oracle VM VirtualBox versão 7.1.6

Descrição A falha permite que um atacante com baixos privilégios e com login na infraestrutura onde o Oracle VM VirtualBox é executado comprometa o Oracle VM VirtualBox. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou uma falha frequentemente repetível do Oracle VM VirtualBox e acesso de leitura não autorizado a um subconjunto de dados acessíveis do Oracle VM VirtualBox.

Recomendações Para a versão 7.1.6, atualize para uma versão que contenha uma correção para este problema, pois a versão atual é afetada e pode ser explorada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2025-05241

CVE-2025-30719

Produtos afetados

Virtualbox

Red Os

Referências · 16

• https://cve.org/CVERecord?id=CVE-2025-30719 · Nota de Segurança
• https://twitter.com/Omar_LovesTech/status/1912566128414441954 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-05241 · Nota de Segurança
• https://oracle.com/security-alerts/cpuapr2025.html · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-30719 · Nota
• https://t.me/cvenotify/127430 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-30719 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-virtualbox-guest-additions-cve-2025-30712-cve-2025-30725-cve-2025-30719 · Nota
• https://ubuntu.com/security/CVE-2025-30719 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2025041725 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-30719 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-virtualbox-cve-2025-30712-cve-2025-30725-cve-2025-30719 · Nota
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-30719 · Aviso do Fabricante
• https://oracle.com/security-alerts/cpuapr2025.htm · Nota