CVE-2025-13176

Wysokie

Opublikowano: 30/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2025-13176 w produkcie ESET Inspect Connector umożliwia załadowanie złośliwej biblioteki DLL poprzez umieszczenie niestandardowego pliku konfiguracyjnego. Atakujący może wykorzystać tę lukę do wykonania kodu w kontekście aplikacji.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia kontroli nad systemem, na którym działa ESET Inspect Connector, co może prowadzić do kradzieży danych, eskalacji uprawnień lub dalszego rozprzestrzeniania się ataku w sieci.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie ESET Inspect Connector do najnowszej wersji zawierającej poprawkę oraz ograniczenie możliwości zapisu do katalogów konfiguracyjnych tylko dla zaufanych administratorów.

Inne podatności w ESET Inspect Connector

CVE-2026-6423Wysokie
Podatność w ESET Inspect Connector umożliwia lokalną eskalację uprawnień. Problem wynika z nieprawidłowego uwierzytelniania w kanale IPC.

Oryginalny opis (angielski, źródło NVD)

Planting a custom configuration file in ESET Inspect Connector allow load a malicious DLL.