PT-2025-29126
CVE-2025-5028
·
تاريخ النشر
2025-07-10
·
تاريخ التحديث
2025-10-28
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات منتجات الأمان من ESET (الإصدارات المتأثرة غير محددة)
الوصف:
يسمح ملف تثبيت منتجات الأمان ESET في نظام Windows للمهاجم بحذف ملف عشوائي دون الحاجة إلى الأذونات اللازمة. يمكن للمهاجم القادر على تنفيذ تعليمات برمجية ذات امتيازات منخفضة في النظام المستهدف استغلال هذه الثغرة لتصعيد امتيازاته.
التوصيات:
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾