CVE-2020-17402 in Parallels Desktop

الملخص

بحسب VulDB • 13/06/2026

تتيح هذه الثغرة للمهاجمين المحليين الكشف عن معلومات حساسة في التثبيتات المتأثرة من Parallels Desktop 15.1.4 (47270). يجب على المهاجم أولاً الحصول على القدرة على تنفيذ كود منخفض الصلاحيات على النظام المستهدف لاستغلال هذه الثغرة. يوجد العيب المحدد داخل وحدة prl_hypervisor kext. ومن خلال فحص ملف السجلات، يمكن للمهاجم الكشف عن عنوان ذاكرة. ويمكن للمهاجم استغلال ذلك بالاقتران مع ثغرات أخرى لترقية الصلاحيات وتنفيذ الكود في سياق نواة النظام (kernel). كانت هذه الثغرة مُسجلة تحت رقم ZDI-CAN-11063.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Zero Day Initiative
• حجز: 07/08/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-160270
• CPE: جاهز
• CWE: CWE-732 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00475
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-17402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-17402
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-17402/