CVE-2025-8088 este o vulnerabilitate cu scor CVSS v3 de 8.8 (Ridicat) și afectează aplicația WinRAR pe sistemele Windows, fiind încadrată în categoria “Path Traversal”. Această problemă permite ca fișierele dintr-o arhivă RAR să fie extrase în alte locații decât cele alese de utilizator. Exploatarea sa poate duce la plasarea de fișiere malițioase în zone sensibile ale sistemului, facilitând rularea automată a codului și compromiterea completă a stației de lucru. Riscul crește semnificativ, întrucât problema a fost exploatată în mod activ, cu impact real asupra sistemelor afectate. DETALII TEHNICEDin punct de vedere tehnic, problema apare din modul în care aplicația de arhivare de fișiere WinRAR gestionează structura internă a arhivelor RAR, în special fluxurile de date alternative, fără a valida corespunzător căile de sistem ale fișierelor. Un potențial atacator poate crea o arhivă RAR special modificată care conține secvențe de tip „ ../ ”, forțând aplicația să scrie fișiere în alte directoare ale sistemului decât cel indicat de utilizator. În acest fel, sunt ocolite restricțiile normale ale aplicației. Acest comportament poate fi folosit pentru a plasa fișiere executabile în locații precum folderul de Startup din Windows, asigurând astfel execuția automată și persistența malware-ului. COMPONENTE ȘI VERSIUNI VULNERABILEVulnerabilitatea afectează WinRAR pentru Windows, precum și componentele RAR și UnRAR pe Windows, inclusiv biblioteca UnRAR.dll și implementările UnRAR utilizate independent, până la versiunea 7.12 inclusiv. RECOMANDĂRI GENERALEActualizarea aplicației WinRAR la versiunea 7.13 sau o versiune mai recentă pentru toate sistemele afectate.Analizarea arhivelor de tip RAR primite prin e-mail-uri externe, în special în cazul mesajelor provenite din surse necunoscute, pentru a reduce riscul de exploatare.Configurarea soluțiilor de securitate de tip endpoint pentru a asigura monitorizarea fișierelor create în directoare sensibile ale sistemului.Instruirea utilizatorilor în vederea creșterii gradului de conștientizare privind riscurile asociate deschiderii fișierelor din surse nesigure. CONCLUZIICVE-2025-8088 reprezintă o problemă de securitate cu risc ridicat, care poate avea consecințe serioase asupra sistemelor afectate, mai ales pentru că a fost deja folosită în atacuri reale. Dacă este exploatată, aceasta poate duce la compromiterea completă a stațiilor de lucru, prin rularea de programe malițioase, instalarea de malware și menținerea accesului neautorizat în sistem. Pentru a evita aceste riscuri, este foarte importantă actualizarea WinRAR la versiunea 7.13 sau mai recentă. Pentru mai multe informații și resurse, vă rugăm să vizitați website-ul DNSC.
Gestionează consimțământul
Functional
Always active
The technical storage or access is strictly necessary for the legitimate purpose of enabling the use of a specific service explicitly requested by the subscriber or user, or for the sole purpose of carrying out the transmission of a communication over an electronic communications network.
Preferences
The technical storage or access is necessary for the legitimate purpose of storing preferences that are not requested by the subscriber or user.
Statistics
The technical storage or access that is used exclusively for statistical purposes.
The technical storage or access that is used exclusively for anonymous statistical purposes. Without a subpoena, voluntary compliance on the part of your Internet Service Provider, or additional records from a third party, information stored or retrieved for this purpose alone cannot usually be used to identify you.
Marketing
The technical storage or access is required to create user profiles to send advertising, or to track the user on a website or across several websites for similar marketing purposes.