CVE-2021-35312

**Nome do software vulnerável e versões afetadas:

CIR 2000 / Gestionale Amica Prodigy versão 1.7

Descrição:

Foi identificada uma vulnerabilidade no executável “RemoteBackup.Service.exe” do Amica Prodigy, que possui permissões incorretas. Isso permite que um usuário local sem privilégios substitua o arquivo por um arquivo malicioso, que será executado com privilégios de “LocalSystem”.

Recomendações:

Para a versão 1.7, considere alterar as permissões do executável “RemoteBackup.Service.exe” para impedir que usuários locais sem privilégios o substituam por arquivos maliciosos. Como solução temporária, restrinja o acesso ao executável “RemoteBackup.Service.exe” até que um patch esteja disponível.