CVE-2020-11446

eset antivirus and antispyware, eset endpoint antivirus, eset endpoint security +5 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-11446

Katalog CVE

CVSS 7.8 · High EPSS 0,38%

Kerentanan Improper Link Resolution Before File Access ('Link Following') pada eset antivirus and antispyware, eset endpoint antivirus +6 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

ESET Antivirus and Antispyware Module module 1553 through 1560 allows a user with limited access rights to create hard links in some ESET directories and then force the product to write through these links into files that would normally not be write-able by the user, thus achieving privilege escalation.

Rincian

Terbit di NVD
29 April 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-59: Improper Link Resolution Before File Access ('Link Following')
EPSS (30 hari)
0,38% peluang dieksploitasi; lebih tinggi dari 29,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
eset antivirus and antispyware Versi 1553 hingga 1560
eset endpoint antivirus Semua versi
eset endpoint security Semua versi
eset file security Semua versi
eset internet security Semua versi
eset mail security Semua versi
eset nod32 antivirus Semua versi
eset smart security Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.