CVE-2021-34546

**Nome do software vulnerável e versões afetadas:

Versões do NetSetMan Pro anteriores à 5.0

Descrição:

Um invasor não autenticado com acesso físico a um computador, no qual o botão de troca de perfil pré-logon na tela de logon do Windows esteja ativado, pode obter acesso a um shell administrativo e executar comandos arbitrários como SYSTEM por meio do recurso “salvar log em arquivo”, navegando até o cmd.exe.

Recomendações:

Para versões anteriores à 5.0, atualize para a versão 5.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar o botão de troca de perfil pré-logon na tela de logon do Windows para minimizar o risco de exploração.