Impatto Sistemico

Critico (76.66)

Sintesi

Rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2025-8088 – già sanata dal vendor il 30 luglio 2025 – presente nel noto tool di compressione WinRAR di RARLAB. Tale vulnerabilità, qualora sfruttata, potrebbe consentire l’esecuzione di codice arbitrario sui dispositivi target tramite l’estrazione di un file da un archivio opportunamente predisposto.

Note : un Proof of Concept (PoC) per lo sfruttamento della CVE-2025-8088 risulta disponibile in rete.

Tipologia

Remote Code Execution

Prodotti e versioni affette

WinRAR, versioni precedenti alla 7.13

Azioni di mitigazione

Ove non provveduto, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.