Mbadanoiu

**Nome do software vulnerável e versões afetadas** Y Soft SAFEQ versão 6 Build 53 **Descrição** Foi descoberta uma vulnerabilidade de escalonamento de privilégios locais. O serviço SafeQ JMX em execução na porta 9696 está vulnerável a ataques JMX MLet. Como o serviço não exigia autenticação e estava sendo executado sob o usuário “NT AuthoritySystem”, um invasor pode explorar a vulnerabilidade para executar código arbitrário e obter privilégios de usuário do sistema. **Recomendações** Para o Y Soft SAFEQ versão 6 Build 53, considere desativar o serviço SafeQ JMX em execução na porta 9696 como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao serviço SafeQ JMX para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.