PT-2025-23599 · Parallels · Parallels Desktop For Mac

Kpc Of · CVE-2025-31359 · Publicado 2025-06-03 · Atualizado 2026-06-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Parallels Desktop for Mac versão 20.2.2 (55879)

Descrição Um problema de directory traversal existe na funcionalidade de descompactação de pacotes PVMP. Isso permite que um invasor escreva em arquivos arbitrários, o que pode potencialmente levar à escalada de privilégios. Directory traversal é uma falha que permite a um invasor acessar ou manipular arquivos e diretórios fora da pasta pretendida usando sequências de caracteres especiais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

LPE

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-31359

Produtos afetados

Parallels Desktop For Mac

Referências · 9

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2025-2160 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-31359 · Nota de Segurança
• https://t.me/cvetracker/25262 · Publicação no Telegram
• https://t.me/cvenotify/124451 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1929843105617903716 · Publicação no Twitter
• https://t.me/CSIRT_italia/3592 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-31359 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1929838769785778236 · Publicação no Twitter
• https://t.me/cvenotify/124444 · Publicação no Telegram