Emote Interactive · Emote Interactive Remote Mouse · CVE-2021-35448
**Nome do software vulnerável e versões afetadas:
Emote Interactive Remote Mouse versão 3.008
Descrição:
A vulnerabilidade permite que invasores executem programas arbitrários como Administrador. Isso é feito utilizando o recurso “Image Transfer Folder” para acessar o arquivo cmd.exe, o que possibilita a execução de comandos com privilégios elevados. O software se conecta a portas locais para escutar conexões de entrada, o que pode aumentar a superfície de ataque.
Recomendações:
Para o Emote Interactive Remote Mouse versão 3.008, considere desativar o recurso Image Transfer Folder até que uma correção esteja disponível, a fim de impedir que invasores acessem o cmd.exe e executem programas arbitrários como Administrador. Restrinja o acesso às portas locais utilizadas pelo software para minimizar o risco de exploração.