CVE-2023-50226
Vulnerabilità di escalation dei privilegi locale tramite link following nel Parallels Desktop Updater
- Pubblicato
- 3 mag 2024
- Aggiornato
- 18 set 2024
- Assegnazione CNA
- zdi
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 50,8%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Vulnerabilità di escalation locale dei privilegi tramite Link Following nell'Updater di Parallels Desktop. Questa vulnerabilità consente ad attaccanti locali di elevare i privilegi sulle installazioni interessate di Parallels Desktop. Un attaccante deve prima ottenere la capacità di eseguire codice a bassi privilegi sul sistema host di destinazione per poter sfruttare questa vulnerabilità. Il difetto specifico risiede nel servizio Updater. Creando un collegamento simbolico, un attaccante può abusare del servizio per spostare file arbitrari. Un attaccante può sfruttare questa vulnerabilità per elevare i privilegi ed eseguire codice arbitrario nel contesto di root. . Era ZDI-CAN-21227.
Fonti
1- parallels-file-move-privescExploit
Elevazione dei privilegi di Parallels Desktop - CVE-2023-50226 / ZDI-CAN-21227
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.