תקציר:
ESET שחררה תיקון עבור פגיעות CVE-2026-12858 מסוג LPE ברכיב ESET AV Remover.
בסביבות אופליין, הפגיעות איפשרה לתוקף שקיבל גישה מוקדמת למחשב ללא מוצרי ESET, לנצל את AV Remover על מנת להריץ קובצי DLL.
מוצרי ההגנה עצמם (ESET Endpoint/Server Security) אינם מושפעים מפגיעות זו.
חשוב - לא נמצא ניצול של הפגיעות בשטח ויצא תיקון למוצרים שהושפע.
המוצרים והגרסאות שהושפעו:
כלי עצמאי (Standalone):
- ESET AV Remover בגרסה 1.6.11.0 ומטה.
קבצי התקנה (.exe) הכוללים את הכלי המורצים בסביבה מנותקת רשת:
- קובצי התקנה All-In-One Installer שנוצרו ב-ESET PROTECT בתאריך 6 באוגוסט 2026 או לפניו
- קובצי התקנת Agent ומוצרים נוספים שנוצרו ב-ESET PROTECT On-Prem בתאריך 3 בספטמבר 2026 או לפניו
המוצרים והגרסאות המתוקנות:
ESET AV Remover (Standalone): גרסה 1.6.17.0 ומעלה.
מומלץ ליצור מחדש קבצי התקנה (All-In-One Installer / Agent Installer) בממשק ניהול ESET PROTECT כדי לוודא שאינם מכילים את הרכיב הישן.
צוות התמיכה שלנו ישמח לסייע בכל שאלה.
עוד פרטים בהודעה באנגלית כאן.