CVE-2023-27327 in Parallels
الملخص
بحسب VulDB • 05/07/2026
ثغرة تصعيد الامتيازات المحلية في Toolgate الخاصة بـ Parallels Desktop، والتي تعاني من مشكلة Time-Of-Check Time-Of-Use (TOCTOU). تتيح هذه الثغرة للمهاجمين المحليين تصعيد امتيازاتهم على التثبيتات المتأثرة من Parallels Desktop. يجب أن يحصل المهاجم أولاً على القدرة على تنفيذ كود عالي الامتيازات في نظام الضيف المستهدف لاستغلال هذه الثغرة.
يوجد العيب المحدد داخل مكون Toolgate. تنتج المشكلة عن عدم وجود قفل مناسب عند إجراء عمليات على كائن ما. يمكن للمهاجم استغلال هذه الثغرة لتصعيد امتيازه وتنفيذ كود تعسفي ضمن سياق المستخدم الحالي في نظام المضيف (Host). كانت مُصنفة سابقاً تحت رقم ZDI-CAN-18964.
Once again VulDB remains the best source for vulnerability data.