WID-SEC-2025-1532 — ESET Sicherheitsprodukte: Schwachstelle ermöglicht Manipulation von Dateien

Summary

Ein lokaler Angreifer kann eine Schwachstelle in ESET Endpoint Security und ESET NOD32 Antivirus ausnutzen, um Dateien zu manipulieren.

Product

ESET Endpoint Security ist eine mehrschichtige, plattformübergreifende Sicherheitslösung für Clientsysteme.
Eset NOD32 Antivirus ist eine Internet Security Lösung.

Vulnerabilities 1

Medium 6.8

CVE-2025-5028

Arbitrary file deletion vulnerability in ESET product installers

Installation file of ESET security products on Windows allow an attacker to misuse to delete an arbitrary file without having the permissions to do so.

ESET spol. s.r.o. ESET NOD32 Antivirus ESET Smart Security Premium ESET Internet Security Windows

Jul 11, 2025

Revision history

2025-07-10 #1
Initiale Fassung

References

ESET Security Advisory vom 2025-07-10
https://support.eset.com/en/ca8838-arbitrary-file-deletion-vulnerability-in-eset-product-installers-on-windows-fixed
EU Vulnerability Database vom 2025-07-10
https://euvd.enisa.europa.eu/enisa/EUVD-2025-21123