PT-2025-28207 · Parallels · Parallels Client

CVE-2025-6812

Publicado

2025-06-19

Atualizado

2025-07-25

CVSS v2.0

6.8

Média

Vetor

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Parallels Client (versões afetadas não especificadas)

Descrição: O problema está relacionado a um elemento de caminho de pesquisa não controlado, o que pode levar à escalada de privilégio local.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Uncontrolled Search Path Element

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

BDU:2026-00352

CVE-2025-6812

ZDI-25-473

Parallels Client