Medium WID-SEC-2026-0926 1 CVE

ESET PROTECT: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 30, 2026 · Updated Mar 30, 2026 · de-DE

Vendor: ESET Product: PROTECT Platform: Windows

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in ESET PROTECT ausnutzen, um Informationen offenzulegen.

Product

ESET PROTECT ist eine Managementkonsole zur Administration verschiedener ESET Produkte.

Vulnerabilities 1

Medium 5.3

CVE-2025-3716

User enumeration in ESET Protect (on-prem)

User enumeration in ESET Protect (on-prem) via Response Timing.

ESET spol. s.r.o. ESET PROTECT On-Prem

Mar 30, 2026

Revision history

2026-03-30 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-03-30
https://github.com/advisories/GHSA-922M-Q3X3-5PF9
EU Vulnerability Database vom 2026-03-30
https://euvd.enisa.europa.eu/enisa/EUVD-2025-209122
CVE Record vom 2026-03-30
https://www.cve.org/CVERecord?id=CVE-2025-3716