PT-2025-3882 · Parallels · Parallels Desktop

Kn32 · Publicado 2024-09-19 · Atualizado 2025-08-15 · CVE-2025-0413

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Parallels Desktop (versões afetadas não especificadas)

Descrição Esta vulnerabilidade permite que atacantes locais escalem privilégios nas instalações afetadas. Um atacante deve primeiro obter a capacidade de executar código com baixos privilégios no sistema host alvo para explorar esta vulnerabilidade. A falha específica existe no componente Technical Data Reporter. Ao criar um link simbólico, um atacante pode abusar do serviço para alterar as permissões de arquivos arbitrários. Um atacante pode aproveitar esta vulnerabilidade para escalar privilégios e executar código arbitrário no contexto de root.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

LPE

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

BDU:2026-00353

CVE-2025-0413

ZDI-25-082

Produtos afetados

Parallels Desktop

Referências · 10

• https://zerodayinitiative.com/advisories/ZDI-25-082 · Nota de Segurança
• https://kb.parallels.com/130212 · Aviso do Fabricante
• https://twitter.com/SystemTek_UK/status/1888234424140976596 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-00353 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-0413 · Aviso do Fabricante
• https://t.me/cvedetector/17259 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-0413 · Nota de Segurança
• https://vuldb.com/?id.294699 · Nota
• https://t.me/cvenotify/110044 · Publicação no Telegram
• https://t.me/cveNotify/132434 · Publicação no Telegram