Към съдържанието

CVE-2025-30074: Parallels Desktop, заобикаляне на вход и права

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Alludo Parallels Desktop before 19.4.2 and 20.x before 20.2.2 for macOS on Intel platforms allows privilege escalation to root via the VM creation routine.

Засегнати продукти

  • Parallels Parallels Desktop: 19.3.1 преди 19.4.2; 20.0.0 преди 20.2.2

Вид слабост

История

  • 16 март 2025 Публикувано

Други уязвимости в Parallels Parallels Desktop

Първоизточници

CVE-2025-30074: Parallels Desktop, заобикаляне на вход и права | freedomonline.bg