Vulnerabilidad en Parallels Desktop Software (CVE-2024-6240)
Severidad:
CRÍTICA
Type:
CWE-269
Gestión de privilegios incorrecta
Fecha de publicación:
21/06/2024
Última modificación:
24/06/2024
Descripción
Vulnerabilidad de gestión de privilegios incorrecta en Parallels Desktop Software, que afecta a versiones anteriores a la 19.3.0. Un atacante podría agregar código malicioso en un script y completar la variable de entorno BASH_ENV con la ruta al script malicioso, ejecutándose al iniciar la aplicación. Un atacante podría aprovechar esta vulnerabilidad para aumentar los privilegios en el sistema.
Impacto
Puntuación base 3.x
10.00
Severidad 3.x
CRÍTICA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:parallels:parallels_desktop:*:*:*:*:*:macos:*:* | 19.3.0 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página