CVE-2023-27328
Vulnerabilità di Escalation dei Privilegi Locali tramite Iniezione XML in Parallels Desktop Toolgate
- Pubblicato
- 3 mag 2024
- Aggiornato
- 2 ago 2024
- Assegnazione CNA
- zdi
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 25,3%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
# Vulnerabilità di Escalation dei Privilegi Locali tramite Iniezione XML in Parallels Desktop Toolgate Questa vulnerabilità consente a utenti malintenzionati locali di elevare i privilegi sulle installazioni interessate di Parallels Desktop. Un attaccante deve prima ottenere la capacità di eseguire codice a bassi privilegi sul sistema guest di destinazione per poter sfruttare questa vulnerabilità. Il difetto specifico risiede nel componente Toolgate. Il problema deriva dalla mancanza di una corretta validazione di una stringa fornita dall'utente prima di utilizzarla per costruire un documento XML. Un attaccante può sfruttare questa vulnerabilità per elevare i privilegi ed eseguire codice arbitrario nel contesto dell'hypervisor. Era ZDI-CAN-19187.
Fonti
1- parallels-plist-escapeExploit
Exploit per CVE-2023-27327 e CVE-2023-27328
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.