Um problema de segurança no Parallels Desktop para Mac permite que usuários com contas locais comuns executem código como root, o mais alto nível de acesso em um Mac. A exploração requer que o código já esteja em execução na máquina como um usuário normal, portanto, não funciona remotamente. A solução está disponível na versão 27 do Parallels Desktop, mas os Macs Intel não podem instalar essa atualização.
Detalhes Técnicos
A vulnerabilidade permite escalada de privilégios de usuário comum para root.
A exploração requer acesso prévio à máquina como usuário normal.
A solução está na versão 27 do Parallels Desktop.
Macs Intel são afetados, mas não podem instalar a versão 27.
Ações Recomendadas
Atualizar o Parallels Desktop para a versão 27, se possível.
Restringir o acesso à máquina para usuários confiáveis.
Monitorar atividades suspeitas de usuários comuns.
Considerar o uso de soluções de segurança adicionais para detecção de anomalias.
