Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] WinRAR opravuje aktívne zneužívanú zraniteľnosť
WinRAR verziou 7.13 opravuje vysoko závažnú, aktívne zneužívanú zraniteľnosť [1]. Zraniteľnosť sa týka iba Windows verzie tohto nástroja.
Neautentizovanému vzdialenému útočníkovi je pomocou sociálneho inžinierstva a špeciálne upraveného archívu umožnené zneužiť chybu typu path traversal na umiestnenie súborov mimo cieľového adresára, čo môže viesť k spusteniu kódu na systéme obete. Okrem WinRAR sú postihnuté aj Windows verzie RAR, UnRAR, UnRAR.dll a prenosný zdrojový kód UnRAR [1][2]. Podľa dostupných informácií je zraniteľnosť už aktívne zneužívaná v cielených spearphishingových kampaniach [3][4][5].
Zraniteľnosť sa nachádza v produkte:
- WinRAR; <=7.12;
CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Viac informácií:
- CVE-2025-8088 na cve.org, NVD
- CWE-35: Path Traversal: '.../...//' na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 8. 8. 2025.
Odkazy
- [1] https://www.win-rar.com/singlenewsview.html?&L=0&tx_ttnews%5Btt_news%5D=283&cHash=a64b4a8f662d3639dec8d65f47bc93c5
- [2] https://nvd.nist.gov/vuln/detail/CVE-2025-8088
- [3] https://www.welivesecurity.com/en/eset-research/update-winrar-tools-now-romcom-and-others-exploiting-zero-day-vulnerability/
- [4] https://www.helpnetsecurity.com/2025/08/11/winrar-zero-day-cve-2025-8088/
- [5] https://thehackernews.com/2025/08/winrar-zero-day-under-active.html
Za CESNET, z.s.p.o. Michaela Ručková dňa 11. 8. 2025.