KEV · Activement exploitée

CVE-2025-8088

CVE-2025-8088 est activement exploitée (catalogue CISA KEV) : sévérité high (CVSS 8.8), 1 app suivie concernée, aucune encore exposée en version courante.

Gravité (CVSS): 8.8
Exploitation: Avérée
Apps suivies: 1
Encore exposées: 0

Publié le 2025-08-08

EN A path traversal vulnerability affecting the Windows version of WinRAR allows the attackers to execute arbitrary code by crafting malicious archive files. This vulnerability was exploited in the wild and was discovered by Anton Cherepanov, Peter Košinár, and Peter Strýček
from ESET.

Vecteur d'attaque : Réseau Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS 94.05% modèle prédictif ; la CISA constate une exploitation avérée percentile 99.8%

CISA Known Exploited Vulnerability

Ajouté au KEV: 2025-08-12
Deadline remédiation: 2025-09-02
Action requise: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ransomware: Oui, campagne ransomware connue

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

WinRAR Windows winget:RARLab.WinRAR

Affecté <7.13 Corrigé 7.13 Dernière suivie 7.23.0 patchée

Builds affectées observées (15)

7.12.0 7.11.0 7.10.0 7.01.0 7.00.0 6.24.0 6.23.0 6.22.0 6.21.0 6.20.0 6.11.0 6.10.0 6.00 5.91 5.90

Configurations CPE vulnérables (1)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
rarlab	winrar Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	<7.13	cpe:2.3:a:rarlab:winrar::::::::

Voir sur NVD ↗ Catalogue CISA KEV ↗ Advisory · www.vicarius.io

Gérez votre parc avec Appaloosa

Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.

Découvrir le MDM Appaloosa