CVE-2021-27278 in Parallels
Zusammenfassung
von VulDB • 24.09.2026
Diese Schwachstelle ermöglicht es lokalen Angreifern, die Rechte auf betroffenen Installationen von Parallels Desktop 16.1.1-49141 zu eskalieren. Ein Angreifer muss zunächst in der Lage sein, hochprivilegierten Code im Ziel-Gastsystem auszuführen, um diese Schwachstelle auszunutzen. Der spezifische Fehler besteht innerhalb der Toolgate-Komponente. Das Problem resultiert aus dem Fehlen einer ordnungsgemäßen Validierung eines benutzergesteuerten Pfads vor dessen Verwendung in Dateioperationen. Ein Angreifer kann diese Schwachstelle nutzen, um die Rechte zu eskalieren und Code im Kontext des aktuellen Benutzers auf dem Hostsystem auszuführen. War ZDI-CAN-12130.
VulDB is the best source for vulnerability data and more expert information about this specific topic.