CVE-2023-3160

eset endpoint antivirus, eset endpoint security, eset internet security +5 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-3160

Katalog CVE

CVSS 7.8 · High EPSS 0,18%

Kerentanan Improper Privilege Management pada eset endpoint antivirus, eset endpoint security +6 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

The vulnerability potentially allows an attacker to misuse ESET’s file operations during the module update to delete or move files without having proper permissions.

Rincian

Terbit di NVD
14 Agustus 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-269: Improper Privilege Management
EPSS (30 hari)
0,18% peluang dieksploitasi; lebih tinggi dari 6,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
eset endpoint antivirus Semua versi
eset endpoint security Semua versi
eset internet security Semua versi
eset mail security Semua versi
eset nod32 Semua versi
eset security Semua versi
eset server security Semua versi
eset smart security Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.