Artem Domarev

**Nome do Software Vulnerável e Versões Afetadas** NitroSense versões 3.x até 3.01.3051 **Descrição** O software contém um problema de Escalação de Privilégios Locais (LPE) onde um Windows Named Pipe, que utiliza um protocolo personalizado para invocar funções internas, está mal configurado. Isso permite que qualquer usuário local autenticado execute código arbitrário e exclua arquivos arbitrários com privilégios NT AUTHORITYSYSTEM, levando ao comprometimento total do sistema com privilégios elevados. **Recomendações** Atualize para a versão 3.01.3052.

**Nome do Software Vulnerável e Versões Afetadas** PredatorSense versões 3.00.3136 through 3.00.3196 **Description** Ocorre Escalação de Privilégios Local (LPE) porque o programa expõe um Windows Named Pipe—um mecanismo de comunicação entre processos—que utiliza um protocolo personalizado para invocar funções internas. Devido a uma configuração incorreta deste Named Pipe, qualquer usuário local autenticado pode executar código arbitrário e excluir arquivos arbitrários com privilégios NT AUTHORITYSYSTEM, permitindo o comprometimento total do sistema com privilégios elevados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.