Ad

CVE-2025-4952

MEDIUM CVSS 4.0: 6,8 EPSS 0.14%
Обновлено 31 октября 2025
Eset
Параметр Значение
CVSS 6,8 (MEDIUM)
Тип уязвимости CWE-732 (Неправильное назначение разрешений)
Поставщик Eset
Публичный эксплойт Нет

Вмешательство в записи реестра могло привести к невозможности правильного запуска продуктов безопасности ESET при следующем запуске системы или к несанкционированным изменениям в конфигурации продукта.

Показать оригинальное описание (EN)

Tampering of the registry entries might have led to preventing the ESET security products from starting correctly on the next system startup or to unauthorized changes in the product's configuration.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Уязвимые продукты 13

Конфигурация От (включительно) До (исключительно)
Eset Eset_Nod32_Antivirus
cpe:2.3:a:eset:eset_nod32_antivirus:1496:*:windows:*:*:*:*:*
— —
Eset Eset_Internet_Security
cpe:2.3:a:eset:eset_internet_security:1496:*:*:*:*:*:*:*
— —
Eset Eset_Smart_Security_Premium
cpe:2.3:a:eset:eset_smart_security_premium:1496:*:*:*:*:*:*:*
— —
Eset Eset_Security_Ultimate
cpe:2.3:a:eset:eset_security_ultimate:1496:*:*:*:*:*:*:*
— —
Eset Eset_Small_Business_Security
cpe:2.3:a:eset:eset_small_business_security:1496:*:*:*:*:*:*:*
— —
Eset Eset_Safe_Server
cpe:2.3:a:eset:eset_safe_server:1496:*:*:*:*:*:*:*
— —
Eset Eset_Endpoint_Antivirus
cpe:2.3:a:eset:eset_endpoint_antivirus:1496:*:*:*:*:*:*:*
— —
Eset Eset_Endpoint_Security_For_Windows
cpe:2.3:a:eset:eset_endpoint_security_for_windows:1496:*:*:*:*:*:*:*
— —
Eset Eset_Server_Security_For_Windows_Server
cpe:2.3:a:eset:eset_server_security_for_windows_server:1496:*:*:*:*:*:*:*
— —
Eset Eset_Mail_Security_For_Microsoft_Exchange_Server
cpe:2.3:a:eset:eset_mail_security_for_microsoft_exchange_server:1496:*:*:*:*:*:*:*
— —
Eset Eset_Mail_Security_For_Ibm_Domino
cpe:2.3:a:eset:eset_mail_security_for_ibm_domino:1496:*:*:*:*:*:*:*
— —
Eset Eset_Security_For_Microsoft_Sharepoint_Server
cpe:2.3:a:eset:eset_security_for_microsoft_sharepoint_server:1496:*:*:*:*:*:*:*
— —
Eset Eset_File_Security_For_Microsoft_Azure
cpe:2.3:a:eset:eset_file_security_for_microsoft_azure:1496:*:*:*:*:*:*:*
— —

Связанные уязвимости