Към съдържанието

CVE-2025-8352: ESET spol. s.r.o ESET PROTECT On-Prem, отказ на услуга

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Allocation of resources without limits or throttling vulnerability in ESET PROTECT On-Prem increased resource consumption (CPU and RAM), leading to conditions for a Denial-of-Service attack.

Засегнати продукти

  • ESET spol. s.r.o ESET PROTECT On-Prem: до 12.1.9.0 (with Web Console 12.1.252.0); до 12.0.13.0 (with Web Console 12.0.289.0); до 11.1.16.0 (with Web Console 11.1.149.0)

Вид слабост

История

  • 6 октомври 2026 Публикувано

Първоизточници

CVE-2025-8352: ESET spol. s.r.o ESET PROTECT On-Prem, отказ на услуга | freedomonline.bg