CVE-2025-2425: falha de média gravidade em ESET Endpoint Antivirus for Windows
TOCTOU race condition vulnerability in ESET products on Windows
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.1epss 0.1%
Time-of-check to time-of-use race condition vulnerability potentially allowed an attacker to use the installed ESET security software to clear the content of an arbitrary file on the file system.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:A/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
Produtos afetados
ESET, spol. s.r.o · ESET Endpoint Antivirus for WindowsESET, spol. s.r.o · ESET Endpoint Security for WindowsESET, spol. s.r.o · ESET Internet SecurityESET, spol. s.r.o · ESET Mail Security for Microsoft Exchange ServerESET, spol. s.r.o · ESET NOD32 AntivirusESET, spol. s.r.o · ESET Safe ServerESET, spol. s.r.o · ESET Security for Microsoft SharePoint ServerESET, spol. s.r.o · ESET Security UltimateESET, spol. s.r.o · ESET Server Security for Windows ServerESET, spol. s.r.o · ESET Small Business SecurityESET, spol. s.r.o · ESET Smart Security PremiumCVEs relacionadas — ESET Endpoint Antivirus for Windows
No mesmo produto, das mais perigosas para as menos.