CVE-2025-13176

HIGH CVSS 4.0: 8,4 EPSS 0.01%
Обновлено 30 января 2026
Eset
Параметр Значение
CVSS 8,4 (HIGH)
Тип уязвимости CWE-269 (Неправильное управление привилегиями)
Поставщик Eset
Публичный эксплойт Нет

Установка пользовательского файла конфигурации в ESET Inspect Connector позволяет загружать вредоносную DLL.

Показать оригинальное описание (EN)

Planting a custom configuration file in ESET Inspect Connector allow load a malicious DLL.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Связанные уязвимости