CVE-2023-7043

Unquoted path privilege vulnerability in ESET products for Windows

CVSS 3.3 LOWEPSS 0.3%CWE-428

Unquoted service path in ESET products allows to drop a prepared program to a specific location and run on boot with the NT AUTHORITY\NetworkService permissions.

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Productos afectados

ESET, spol. s r.o. · ESET Endpoint Antivirus ESET, spol. s r.o. · ESET Endpoint Security ESET, spol. s r.o. · ESET Internet Security ESET, spol. s r.o. · ESET Mail Security for Microsoft Exchange Server ESET, spol. s r.o. · ESET NOD32 Antivirus ESET, spol. s r.o. · ESET Smart Security Premium

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://support.eset.com/en/ca8602