CVE-2025-8088: presente nel catalogo CISA KEV

CVE-2025-8088 · CVSS 8.8 HIGH · EPSS 94% · KEV 2025-08-12 · patch disponibile

A path traversal vulnerability affecting the Windows version of WinRAR allows the attackers to execute arbitrary code by crafting malicious archive files. This vulnerability was exploited in the wild and was discovered by Anton Cherepanov, Peter Košinár, and Peter Strýček from ESET.

CVE-2025-8088 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2025-08-12.
• Scadenza di remediation federale: 2025-09-02.
• Oltre quella data da 393 giorni.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 94%.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.

Quali prodotti e versioni sono interessati?

• win.rar GmbH · WinRAR · 0 - 7.12
• dtsearch · dtsearch · < 2023.01

Esiste una patch?

• dtsearch 2023.01

Cosa ha pubblicato PlainSec su CVE-2025-8088

• Gamaredon Builds Persistence Through Cloud and WinRAR Abuse (2026-06-30)
• WinRAR Patched, But Ukraine Is Still Getting Hit (2026-06-10)
• WinRAR Archive Exploit Becomes a Persistent Spy Foothold (2026-05-17)
• 90 Zero-Days Hit Enterprise Security and Networking Devices (2026-03-07)

Fonti primarie

• NVD record
• CISA KEV catalog

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-09-18.