CVE-2025-2425: fallo de gravedad media en ESET Endpoint Antivirus for Windows
TOCTOU race condition vulnerability in ESET products on Windows
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.1epss 0.1%
Time-of-check to time-of-use race condition vulnerability potentially allowed an attacker to use the installed ESET security software to clear the content of an arbitrary file on the file system.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:A/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
Productos afectados
ESET, spol. s.r.o · ESET Endpoint Antivirus for WindowsESET, spol. s.r.o · ESET Endpoint Security for WindowsESET, spol. s.r.o · ESET Internet SecurityESET, spol. s.r.o · ESET Mail Security for Microsoft Exchange ServerESET, spol. s.r.o · ESET NOD32 AntivirusESET, spol. s.r.o · ESET Safe ServerESET, spol. s.r.o · ESET Security for Microsoft SharePoint ServerESET, spol. s.r.o · ESET Security UltimateESET, spol. s.r.o · ESET Server Security for Windows ServerESET, spol. s.r.o · ESET Small Business SecurityESET, spol. s.r.o · ESET Smart Security PremiumCVEs relacionadas — ESET Endpoint Antivirus for Windows
En el mismo producto, de las más peligrosas a las menos.