CVE-2026-6423

WysokieCVSS 8.5

Opublikowano: 16/07/2026(UTC)Zaktualizowano: 16/07/2026(UTC)Przetłumaczono: 17/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność w ESET Inspect Connector umożliwia lokalną eskalację uprawnień. Problem wynika z nieprawidłowego uwierzytelniania w kanale IPC.

Ocena ryzyka

Atakujący z lokalnym dostępem może podnieść swoje uprawnienia, co może prowadzić do przejęcia kontroli nad systemem lub instalacji złośliwego oprogramowania.

Rekomendacja

Zaleca się natychmiastową aktualizację ESET Inspect Connector do najnowszej wersji, która zawiera poprawkę dla tej podatności.

Inne podatności w ESET Inspect Connector

CVE-2025-13176Wysokie
Podatność CVE-2025-13176 w produkcie ESET Inspect Connector umożliwia załadowanie złośliwej biblioteki DLL poprzez umieszczenie niestandardowego pliku konfiguracyjnego. Atakujący może wykorzystać tę lukę do wykonania kodu w kontekście aplikacji.

Oryginalny opis (angielski, źródło NVD)

A local privilege escalation vulnerability in ESET Inspect Connector. The vulnerability was caused by improper authentication in an IPC channel.