Vulnerabilidad en Parsec de Unity (CVE-2026-54424)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

04/07/2026

Última modificación:

25/10/2026

Descripción

Una vulnerabilidad de uso incorrecto de APIs privilegiadas en Unity Parsec en hosts de Windows conduce a una potencial Elevación de Privilegios. Este problema afecta a Parsec hasta la v2026-05-04.0. La versión parcheada es Parsec para Windows versión 150-104a. Un usuario puede generar una situación en la que hay una instancia de parsecd.exe ejecutándose como NT AUTHORITY\SYSTEM con un valor controlado por el usuario de la variable de entorno AppData.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.40 ALTA
Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

8.40

Gravedad 3.x

ALTA

Vulnerabilidad en Parsec de Unity (CVE-2026-54424)

Descripción

Impacto

Referencias a soluciones, herramientas e información