Уязвимость службы Updater гипервизора Parallels Desktop, позволяющая нарушителю выполнить произвольный код и повысить свои привилегии

Уязвимость службы Updater гипервизора Parallels Desktop связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю повысить привилегии и выполнить произвольный код в контексте root

CVE: CVE-2023-50226, ZDI-23-1805, ZDI-CAN-21227
CVSS v2.0: 6.8