CSIRT Toscana Risolta vulnerabilità in prodotti ESET (AL03/260910/CSIRT-ITA)
Data:
10 Settembre 2026
Impatto Sistemico
Medio (64.74)
Sintesi
Risolta vulnerabilità di sicurezza con gravità “alta”, in diversi prodotti ESET. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di elevare i propri privilegi sui sistemi interessati.
Tipologia
Elevation of Privilege
Prodotti e versioni affette
ESET AV Remover
- 1.6.11.0 e versioni precedenti
ESET Endpoint Security (installer contenenti ESET AV Remover)
- 13.0.2044.0 e versioni precedenti
ESET Endpoint Antivirus (installer contenenti ESET AV Remover)
- 13.0.2044.0 e versioni precedenti
ESET PROTECT (Live Installer)
- Installer generati entro il 06/08/2026
ESET PROTECT On-Prem
- Installer Agent e Security Application generati entro il 03/09/2026
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.
Riferimenti
CVE
| CVE-ID |
|---|
| CVE-2025-12858 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 10-09-2026 | 10/09/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
10 Settembre 2026, 12:44