CVE-2023-7043

eset endpoint antivirus, eset endpoint security, eset internet security +3 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-7043

Katalog CVE

CVSS 5.5 · Medium EPSS 0,28%

Kerentanan Unquoted Search Path or Element pada eset endpoint antivirus, eset endpoint security +4 lainnya. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

Unquoted service path in ESET products allows to drop a prepared program to a specific location and run on boot with the NT AUTHORITY\NetworkService permissions.

Rincian

Terbit di NVD
31 Januari 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-428: Unquoted Search Path or Element
EPSS (30 hari)
0,28% peluang dieksploitasi; lebih tinggi dari 19,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
eset endpoint antivirus Versi 10.1.2046.0 hingga sebelum 11.0.2032.0
eset endpoint security Versi 10.1.2046.0 hingga sebelum 11.0.2032.0
eset internet security Versi 16.1.14.0 hingga sebelum 17.0.15.0
eset mail security Versi 10.1.10012.0
eset nod32 antivirus Versi 16.1.14.0 hingga sebelum 17.0.15.0
eset smart security premium Versi 16.1.14.0 hingga sebelum 17.0.15.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.