PT-2025-16459 · Oracle+1 · Virtualbox+1

Zong Cao · Publicado 2025-04-15 · Atualizado 2025-09-24 · CVE-2025-30725

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas Oracle VM VirtualBox versão 7.1.6

Descrição A falha permite que um invasor com privilégios elevados e com acesso de login à infraestrutura onde o Oracle VM VirtualBox é executado comprometa o Oracle VM VirtualBox. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou uma falha frequentemente repetível do Oracle VM VirtualBox, bem como acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis pelo Oracle VM VirtualBox e acesso de leitura não autorizado a um subconjunto de dados acessíveis pelo Oracle VM VirtualBox.

Recomendações Para o Oracle VM VirtualBox versão 7.1.6, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Resource Exhaustion

RCE

Enumeração de Fraquezas

CWE-400

CWE-20

Identificadores relacionados

BDU:2025-05240

CVE-2025-30725

Produtos afetados

Virtualbox

Red Os

Referências · 15

• https://oracle.com/security-alerts/cpuapr2025.html · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-30725 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-05240 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-30725 · Nota
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-virtualbox-cve-2025-30712-cve-2025-30725-cve-2025-30719 · Nota
• https://twitter.com/Omar_LovesTech/status/1912566128414441954 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-30725 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2025041725 · Nota
• https://twitter.com/CVEnew/status/1912247282772365637 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-virtualbox-guest-additions-cve-2025-30712-cve-2025-30725-cve-2025-30719 · Nota
• https://cve.org/CVERecord?id=CVE-2025-30725 · Nota de Segurança
• https://t.me/cvetracker/21662 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-30725 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-30725 · Aviso do Fabricante