Panini · Panini Everest Engine · CVE-2022-39959
**Nome do software vulnerável e versões afetadas**
Panini Everest Engine versão 2.0.4
**Descrição**
A vulnerabilidade permite que usuários sem privilégios criem um arquivo chamado Everest.exe na pasta %PROGRAMDATA%Panini, levando à escalada de privilégios. Um serviço executado como SYSTEM utiliza o caminho sem aspas %PROGRAMDATA%PaniniEverest EngineEverestEngine.exe, o que pode resultar na execução de um cavalo de Tróia %PROGRAMDATA%PaniniEverest.exe em vez do arquivo EverestEngine.exe fornecido pelo fabricante.
**Recomendações**
Para o Panini Everest Engine versão 2.0.4, considere renomear ou remover o arquivo Everest.exe potencialmente malicioso da pasta %PROGRAMDATA%Panini para evitar a escalada de privilégios. Como solução alternativa temporária, restrinja o acesso à pasta %PROGRAMDATA%Panini para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.