CVE-2025-8088

Lỗ hổng đường truy cập trong WinRAR

Một lỗ hổng đường truy cập (path traversal) ảnh hưởng đến phiên bản Windows của WinRAR cho phép kẻ tấn công thực thi mã tùy ý bằng cách tạo tệp lưu trữ (archive) tấn công. Lỗ hổng này đã được khai thác trong thực tế và được phát hiện bởi Anton Cherepanov, Peter Košinár, và Peter Strýček từ ESET.

CNA cấp mã

ESET

Ngày công bố

08/08/2025

Cập nhật

11/08/2026

CVSS (NVD)

8.4 · HIGH

Loại lỗi (CWE)

CWE-35

EPSS (FIRST)

94.29% khả năng bị khai thác trong 30 ngày

CISA KEV

RARLAB WinRAR — Lỗ hổng Path Traversal của RARLAB WinRAR. Đưa vào 2025-08-12, hạn khắc phục 2025-09-02. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, tuân theo hướng dẫn BOD 22-01 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn.