CVE-2023-27328
Vulnerabilidad de escalada de privilegios locales por inyección XML en Parallels Desktop Toolgate
- Publicado
- 3 may 2024
- Actualizado
- 2 ago 2024
- Asignación de CNA
- zdi
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 23,5 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Vulnerabilidad de escalada de privilegios locales de inyección XML de Parallels Desktop Toolgate. Esta vulnerabilidad permite a atacantes locales escalar privilegios en las instalaciones afectadas de Parallels Desktop. Un atacante primero debe obtener la capacidad de ejecutar código con pocos privilegios en el sistema invitado de destino para poder aprovechar esta vulnerabilidad. La falla específica existe dentro del componente Toolgate. El problema se debe a la falta de validación adecuada de una cadena proporcionada por el usuario antes de usarla para construir un documento XML. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código arbitrario en el contexto del hipervisor. Era ZDI-CAN-19187.
Fuentes
- parallels-plist-escapeExploit
Exploits para CVE-2023-27327 y CVE-2023-27328
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.