Impatto Sistemico

Medio (63.84)

Sintesi

Parallels ha rilasciato aggiornamenti di sicurezza che sanano una vulnerabilità con gravità “alta” in Parallels Desktop for Mac, software per l’esecuzione di macchine virtuali su sistemi Mac. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato locale con privilegi limitati di elevare i propri privilegi sui sistemi interessati.

Tipologia

• Privilege Escalation

Prodotti e/o versioni affette

Parallels Desktop for Mac

• versioni precedenti alla 27.0.1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.