CVE-2023-3160
Yüksek
Açıklama
Zafiyet, bir saldırganın modül güncellemesi sırasındaki ESET dosya işlemlerini kötüye kullanarak uygun izinlere sahip olmadan dosyaları silmesine veya taşımasına potansiyel olarak olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünEset Endpoint Antivirus
Yayın14 Ağu 2023
İlk görülme14 Ağu 2023
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eset endpoint_antivirus | Aralık belirtilmemiş | — |
| eset endpoint_security | Aralık belirtilmemiş | — |
| eset internet_security | Aralık belirtilmemiş | — |
| eset mail_security | Aralık belirtilmemiş | — |
| eset nod32 | Aralık belirtilmemiş | — |
| eset security | Aralık belirtilmemiş | — |
| eset server_security | Aralık belirtilmemiş | — |
| eset smart_security | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.