KEV · Activement exploitée
CVE-2025-8088
CVE-2025-8088 est activement exploitée (catalogue CISA KEV) : sévérité high (CVSS 8.8), 1 app suivie concernée, aucune encore exposée en version courante.
- Gravité (CVSS)
- 8.8
- Exploitation
- Avérée
- Apps suivies
- 1
- Encore exposées
- 0
Échelle NVD
CISA KEV · EPSS prédit 94.1 %
EN
A path traversal vulnerability affecting the Windows version of WinRAR allows the attackers to execute arbitrary code by crafting malicious archive files. This vulnerability was exploited in the wild and was discovered by Anton Cherepanov, Peter Košinár, and Peter Strýček
from ESET.
Vecteur d'attaque : Réseau
Aucun privilège requis
Voir le vecteur CVSS brut
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
EPSS
94.05%
modèle prédictif ; la CISA constate une exploitation avérée
percentile 99.8%
CISA Known Exploited Vulnerability
- Ajouté au KEV
- 2025-08-12
- Deadline remédiation
- 2025-09-02
- Action requise
- Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
- Ransomware
- Oui, campagne ransomware connue
Apps suivies liées à cette CVE
Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.
Configurations CPE vulnérables (1)
| Vendor | Produit | Plateforme | Versions | CPE 2.3 URI |
|---|---|---|---|---|
| rarlab |
winrar Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | <7.13 | cpe:2.3:a:rarlab:winrar:*:*:*:*:*:*:*:* |