CVE-2026-18262
Publiée le 2026-08-20 · Dernière modification le 2026-10-18
Les utilisateurs du client Parallels RAS sont concernés par une faille dans le service RDP Backend. Un attaquant disposant déjà d'un accès avec des privilèges limités sur la machine locale peut exploiter cette vulnérabilité pour obtenir des permissions complètes au niveau SYSTEM et exécuter du code arbitraire. Comme cela nécessite un accès local et aucune interaction de l'utilisateur, c'est un moyen simple pour un utilisateur restreint de prendre le contrôle total de l'hôte.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Parallels RAS Client RDP Backend Service Exposed Dangerous Function Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Parallels RAS Client. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists within the RAS RDP Backend Service. The issue results from an exposed dangerous function. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-28885.