Miele · Miele Benchmark Programming Tool · CVE-2022-22521
**Nome do software vulnerável e versões afetadas**
Ferramenta de programação Miele Benchmark, versões anteriores à 1.2.71
**Descrição**
A vulnerabilidade permite que arquivos executáveis manipulados por invasores sejam executados sem o conhecimento do usuário, com privilégios de usuário. Um invasor com privilégios limitados pode induzir um usuário com privilégios administrativos a executar esses binários como administrador, obtendo potencialmente permissões mais elevadas. O invasor já deve ter acesso ao sistema local correspondente para trocar os arquivos.
**Recomendações**
Para versões anteriores à 1.2.71, atualize para a versão 1.2.71 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a arquivos executáveis e limitar os privilégios do usuário para minimizar o risco de exploração.