CVE-2025-8088: presente nel catalogo CISA KEV

CVE-2025-8088 · CVSS 8.8 HIGH · EPSS 95% · KEV 2025-08-12

A path traversal vulnerability affecting the Windows version of WinRAR allows the attackers to execute arbitrary code by crafting malicious archive files. This vulnerability was exploited in the wild and was discovered by Anton Cherepanov, Peter Košinár, and Peter Strýček from ESET.

CVE-2025-8088 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2025-08-12.
• Scadenza di remediation federale: 2025-09-02.
• Oltre quella data da 347 giorni.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 95%.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.

Quali prodotti e versioni sono interessati?

Nessun elenco di pacchetti interessati registrato qui.

Esiste una patch?

Nessun identificativo di patch registrato qui.

Cosa ha pubblicato PlainSec su CVE-2025-8088

• Gamaredon Builds Persistence Through Cloud and WinRAR Abuse (2026-06-30)
• WinRAR Patched, But Ukraine Is Still Getting Hit (2026-06-10)
• WinRAR Archive Exploit Becomes a Persistent Spy Foothold (2026-05-17)
• 90 Zero-Days Hit Enterprise Security and Networking Devices (2026-03-07)

Fonti primarie

• NVD record
• CISA KEV catalog

Cosa questa scheda non dice

• Nessun dato sui pacchetti interessati.
• Nessun identificativo di patch.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-08-15.