Vulnérabilité critique dans les solutions ESET : risque de déni de service

Le CERT-FR a publié un avis concernant une vulnérabilité affectant les produits ESET, classée sous la référence CERTFR-2026-AVI-0892. Cette faille, référencée CVE-2026-6424, permet à un attaquant d’exploiter un déni de service sur les systèmes concernés.

Systèmes et versions impactés

• Endpoint Antivirus : versions antérieures à 12.0.14.0, 12.1.2.0, 12.2.9.0, 13.0.5.0, 13.1.5.0 et 13.2.3.0
• Server Security : versions antérieures à 12.0.292.0, 12.1.407.0, 12.2.73.0, 13.0.36.0, 13.1.118.0 et 13.2.53.0

Recommandations

Les organisations utilisant ces solutions doivent appliquer sans délai les correctifs disponibles dans le bulletin de sécurité de l’éditeur. La mise à jour des versions concernées permet de neutraliser la vulnérabilité et de limiter les risques d’exploitation.

Source : ANSSI / CERT-FR — Alertes & avis