Aktywnie wykorzystywana w atakach
RARLAB WinRAR Path Traversal Vulnerability
RARLAB - WinRAR · Figuruje w katalogu CISA KEV od 2025-08-12. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-8088
WysokieCVSS 8.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
WinRAR dla systemu Windows ma podatność na przechodzenie poza katalog (path traversal), która pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowane archiwa. Podatność była wykorzystywana w środowisku naturalnym.
Ocena ryzyka
Atakujący może wykonać złośliwy kod na komputerze ofiary, co może prowadzić do przejęcia kontroli nad systemem i kradzieży danych.
Rekomendacja
Zaktualizuj WinRAR do najnowszej wersji i nie otwieraj archiwów z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
A path traversal vulnerability affecting the Windows version of WinRAR allows the attackers to execute arbitrary code by crafting malicious archive files. This vulnerability was exploited in the wild and was discovered by Anton Cherepanov, Peter Košinár, and Peter Strýček from ESET.