Podatność CVE-2020-7213
Publikacja: 2020-01-21

Opis:
Parallels 13 uses cleartext HTTP as part of the update process, allowing man-in-the-middle attacks. Users of out-of-date versions are presented with a pop-up window for a parallels_updates.xml file on the http://update.parallels.com web site.

Typ:

CWE-312

 (Cleartext Storage of Sensitive Information)

CVSS2 => (AV:N/AC:H/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.6/10
10/10
4.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Wysoka
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Parallels -> Parallels 

 Referencje:
http://almorabea.net/cves/cve-2020-7213.txt
http://almorabea.net/en/2020/01/19/write-up-for-the-parallel-vulnerability-cve-2020-7213/
https://parallels.com
Copyright 2024, cxsecurity.com

 

Back to Top