CISA将WinRAR零日漏洞（CVE-2025-8088）列入已知被利用漏洞目录
💡
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
美国CISA已将WinRAR关键安全漏洞CVE-2025-8088列入利用目录，要求在2025年9月前修复。该漏洞影响WinRAR 0至7.12版本，允许攻击者通过特制压缩包执行任意代码。用户需立即升级至7.13版本以确保安全。
🎯
关键要点
- 美国CISA已将WinRAR关键安全漏洞CVE-2025-8088列入利用目录，要求在2025年9月前修复。
- 该漏洞影响WinRAR 0至7.12版本，允许攻击者通过特制压缩包执行任意代码。
- WinRAR已发布7.13版本修复该漏洞，用户需立即升级以确保安全。
- CVE-2025-8088是一个路径遍历漏洞，影响Windows用户，已在真实攻击中被利用。
- 该漏洞的CVSS评分为8.4，属于高危级别，凸显其严重性。
- 受影响系统包括WinRAR Windows版、RAR/UnRAR命令行工具及UnRAR.dll等。
- 用户必须立即升级至7.13版本以避免安全风险，特别是在处理不可信压缩文件时。
- WinRAR 7.13版本修复了多个问题，并保留了NTFS高级功能，用户需使用最新版本以确保安全。
➡️
