PT-2026-60448 · Eset · Eset Inspect Connector

CVE-2026-6423 · Publicado 2026-07-16 · Atualizado 2026-07-16

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.5

Alta

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas ESET Inspect Connector (versões afetadas não especificadas)

Descrição Um problema de escalonamento de privilégios locais existe devido à autenticação inadequada em um canal de Comunicação Interprocessual (IPC), que é um mecanismo que permite que diferentes processos se comuniquem e sincronizem suas ações.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2026-6423

Produtos afetados

Eset Inspect Connector

Referências · 3

• https://twitter.com/CVEnew/status/2077727733539332240 · Publicação no Twitter
• https://support.eset.com/en/ca8970-eset-customer-advisory-local-privilege-escalation-via-unauthenticated-alpc-in-eset-inspect-connector-for-windows-fixed · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6423 · Nota de Segurança