Winrar telah membahas kerentanan traversal direktori yang dilacak sebagai CVE-2025-6218 yang, dalam keadaan tertentu, memungkinkan malware dieksekusi setelah mengekstraksi arsip jahat.
Cacat yang dilacak sebagai CVE-2025-6218 dan menetapkan skor CVSS 7,8 (tingkat keparahan tinggi), ditemukan oleh peneliti keamanan whs3-detonator yang melaporkannya melalui inisiatif Nol Day pada 5 Juni 2025.
Ini hanya mempengaruhi versi Windows Winrar, dari versi 7.11 dan lebih lama, dan perbaikan dirilis dalam WinRar Versi 7.12 Beta 1, yang tersedia kemarin.
“Saat mengekstraksi file, versi winrar sebelumnya, versi Windows dari RAR, UNRAR, kode sumber UNRAR portabel dan UNRAR.dll dapat ditipu untuk menggunakan jalur, didefinisikan dalam arsip yang dibuat khusus, bukan jalur yang ditentukan pengguna,” Baca catatan Changelog.
Arsip jahat dapat berisi file dengan jalur relatif yang dibuat yang menipu Winrar menjadi “diam-diam” mengekstraknya ke lokasi yang sensitif seperti direktori sistem dan folder yang dikelola secara otomatis atau startup.
Jika konten arsip berbahaya, file -file ini dapat diluncurkan secara otomatis dan memicu eksekusi kode berbahaya saat pengguna masuk ke Windows.
Meskipun program akan berjalan dengan akses tingkat pengguna daripada hak administratif atau sistem, mereka masih dapat mencuri data sensitif seperti cookie browser dan kata sandi yang disimpan, menginstal mekanisme kegigihan, atau menyediakan akses jarak jauh untuk pergerakan lateral lebih lanjut.
Risiko CVE-2025-6218 terkandung oleh fakta bahwa interaksi pengguna diperlukan untuk eksploitasi, seperti membuka arsip jahat atau mengunjungi halaman yang dibuat khusus.
Namun, sangat umum bagi pengguna untuk memanfaatkan versi lama Winrar, dan karena ada banyak cara untuk mendistribusikan arsip jahat, risikonya tetap sangat tinggi.
Selain CVE-2025-6218, Winrar 7.12 Beta 1 juga membahas injeksi HTML dalam masalah pembuatan laporan yang dilaporkan oleh Marcin Bobryk, di mana nama file yang diarsipkan berisi < or > dapat disuntikkan ke dalam laporan HTML sebagai tag HTML mentah. Ini dapat memungkinkan injeksi HTML/JS jika laporan dibuka di browser web.
Dua masalah kecil yang ditetapkan dalam rilis WinRar terbaru termasuk pengujian volume pemulihan yang tidak lengkap dan kerugian presisi waktu untuk catatan UNIX.
Meskipun CVE-2025-6218 tidak berdampak pada Versi UNIX, Android, dan kode sumber UNRAR portabel, semua pengguna Winrar, terlepas dari platform, disarankan untuk segera meningkatkan ke versi terbaru.
Saat ini, tidak ada laporan tentang CVE-2025-6218, tetapi mengingat penyebaran Winrar yang meluas secara global dan Sejarah peretas menargetkan perangkat lunakpengguna harus segera memperbarui ke versi terbaru.
Mengapa timnya membuang manajemen tambalan manual
Patching digunakan untuk berarti skrip yang kompleks, berjam -jam, dan latihan api yang tak ada habisnya. Tidak lagi.
Dalam panduan baru ini, tines meruntuhkan bagaimana modern IT Orgs naik level dengan otomatisasi. Patch lebih cepat, mengurangi overhead, dan fokus pada pekerjaan strategis – tidak ada skrip kompleks yang diperlukan.
