Vulnérabilité critique dans les solutions ESET : élévation de privilèges signalée

Le CERT-FR a publié un avis concernant une vulnérabilité critique identifiée dans plusieurs produits de l’éditeur ESET. Cette faille, référencée CVE-2026-12858, permet à un attaquant d’exploiter un mécanisme d’élévation de privilèges sur les systèmes concernés.

Systèmes et versions impactés

• AV Remover : toutes les versions antérieures à 1.6.17.0.

Recommandations et actions prioritaires

Les entités utilisant les solutions ESET doivent procéder à une mise à jour immédiate vers la version corrigée. Le bulletin de sécurité de l’éditeur détaille les procédures de déploiement des correctifs.

Documentation et suivi

Les organisations sont invitées à consulter le bulletin de sécurité ESET ca9000 pour obtenir les instructions techniques et les liens vers les correctifs. Une gestion rigoureuse des versions est recommandée pour éviter toute régression.

Source : ANSSI / CERT-FR — Alertes & avis