Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Критический
KEV
Опубликована

CVE-2025-6218

RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability

Публикация: 21.06.2025·Обновлена: 26.02.2026, 20:50·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of RARLAB WinRAR. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the handling of file paths within archive files. A crafted file path can cause the process to traverse to unintended directories. An attacker can leverage this vulnerability to execute code in the context of the current user. Was ZDI-CAN-27198.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно
Устранить в течение 24 ч

Требование CISA: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Срок по каталогу KEV: 30.12.2025. Это срок CISA; внутренний срок устранения определяет ваша организация.

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

RARLAB / WinRAR 

{
  "status": "affected",
  "version": "7.11 (64-bit)"
}

CVSS: оценки и векторы

CVSS 3.0 · cve7.8
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
AV · Вектор атакилокальный доступ
AC · Сложность атакинизкая
PR · Привилегиине нужны
UI · Участие пользователятребуется
S · Область воздействияне меняется
C · Конфиденциальностьвысокое
I · Целостностьвысокое
A · Доступностьвысокое

Классы CWE

CWE-22 · Обход каталогов (Path Traversal)

Источники и ссылки

Материал · www.zerodayinitiative.com · cveБюллетень вендора · www.win-rar.com · cveМатериал · www.secpod.com · cveМатериал · www.cisa.gov · cveМатериал · foresiet.com · cveCISA KEV · www.cisa.gov · kevCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "kev": {
    "source": "kev",
    "received_at": "2026-10-28T12:10:30.353054+00:00"
  },
  "cwes": [
    "cve"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-04T21:12:54.346951+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T16:08:03.819158+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T16:08:03.819158+00:00"
  },
  "kev_due": {
    "source": "kev",
    "received_at": "2026-10-28T12:10:30.353054+00:00"
  },
  "affected": [
    "cve"
  ],
  "kev_date": {
    "source": "kev",
    "received_at": "2026-10-28T12:10:30.353054+00:00"
  },
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T16:08:03.819158+00:00"
  },
  "solutions": [],
  "kev_action": {
    "source": "kev",
    "received_at": "2026-10-28T12:10:30.353054+00:00"
  },
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-04T21:12:54.346951+00:00"
  },
  "references": [
    "cve",
    "kev"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T16:08:03.819158+00:00"
  },
  "workarounds": [],
  "configurations": []
}

Хронология записи

  1. Данные обновлены05.11.2026, 00:12
  2. Данные обновлены04.11.2026, 00:11
  3. Данные обновлены30.10.2026, 15:25
  4. Опубликована28.10.2026, 19:08
  5. Данные обновлены28.10.2026, 18:05
  6. Добавлена в CISA KEV28.10.2026, 15:10

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2025-8088
Path traversal vulnerability in WinRAR
win.rar GmbH / WinRAR
Критический8.4
94,01 %
KEV
08.08.2025
CVE-2026-14191
WinRAR / UnRAR RAR5 recovery-volume (.rev) out-of-bounds heap write in RecVolumes5::ReadHeader
RARLAB / WinRAR · RARLAB / RAR
Высокий7.8
0,44 %
Патч
01.07.2026
CVE-2025-31334
Issue that bypasses the "Mark of the Web" security warning function for files when opening a symboli
RARLAB / WinRAR
Средний6.8
1,29 %
03.04.2025
CVE-2024-30370
RARLAB WinRAR Mark-Of-The-Web Bypass Vulnerability
RARLAB / WinRAR
Средний4.3
1,15 %
02.04.2024