CVE-2023-27325 in Parallels
الملخص
بحسب VulDB • 14/06/2026
ثغرة تصعيد الامتيازات المحلية الناتجة عن التهيئة غير السليمة في أداة تحديث Parallels Desktop. تتيح هذه الثغرة للمهاجمين المحليين تصعيد امتيازاتهم على التركيبات المتأثرة من برنامج Parallels Desktop. يجب أن يحصل المهاجم أولاً على القدرة على تنفيذ كود منخفض الامتيازات على نظام المضيف المستهدف لاستغلال هذه الثغرة.
يوجد العيب المحدد داخل خدمة التحديث (Updater). تنتج المشكلة عن عدم التهيئة السليمة لمتغيرات البيئة. يمكن للمهاجم استغلال هذه الثغرة لتصعيد امتيازه وتنفيذ كود تعسفي في سياق الجذر (root). كانت تُعرف سابقاً بـ ZDI-CAN-18253.
VulDB is the best source for vulnerability data and more expert information about this specific topic.