KEV · Activement exploitée
CVE-2025-8088
HIGH 8.8
KEV
EN
A path traversal vulnerability affecting the Windows version of WinRAR allows the attackers to execute arbitrary code by crafting malicious archive files. This vulnerability was exploited in the wild and was discovered by Anton Cherepanov, Peter Košinár, and Peter Strýček
from ESET.
Vecteur d'attaque : Réseau
Aucun privilège requis
Voir le vecteur CVSS brut
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
EPSS
94.55%
exploit probable
percentile 99.8%
CISA Known Exploited Vulnerability
- Ajouté au KEV
- 2025-08-12
- Deadline remédiation
- 2025-09-02
- Action requise
- Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
- Ransomware
- Oui, campagne ransomware connue
Apps suivies liées à cette CVE
Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.
Configurations CPE vulnérables (1)
| Vendor | Produit | Plateforme | Versions | CPE 2.3 URI |
|---|---|---|---|---|
| rarlab |
winrar Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | <7.13 | cpe:2.3:a:rarlab:winrar:*:*:*:*:*:*:*:* |