CVE-2023-5594

eset endpoint antivirus, eset endpoint security, eset file security +6 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-5594

Katalog CVE

CVSS 8.6 · High EPSS 0,38%

Kerentanan Improper Certificate Validation pada eset endpoint antivirus, eset endpoint security +7 lainnya. Skor CVSS 3.1 8.6 (High) menurut NVD.

Deskripsi (NVD)

Improper validation of the server’s certificate chain in secure traffic scanning feature considered intermediate certificate signed using the MD5 or SHA1 algorithm as trusted.

Rincian

Terbit di NVD
21 Desember 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
8.6 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-295: Improper Certificate Validation
EPSS (30 hari)
0,38% peluang dieksploitasi; lebih tinggi dari 29,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
eset endpoint antivirus Versi 10.0 dan sesudahnya
eset endpoint antivirus Semua versi
eset endpoint security Semua versi
eset file security Semua versi
eset internet security Semua versi
eset mail security Semua versi
eset nod32 antivirus Semua versi
eset security Semua versi
eset server security Versi 10.1 dan sesudahnya
eset server security Semua versi
eset smart security Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.