CISA将WinRAR零日漏洞（CVE-2025-8088）列入已知被利用漏洞目录
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
美国CISA已将WinRAR关键安全漏洞CVE-2025-8088列入利用目录，要求在2025年9月前修复。该漏洞影响WinRAR 0至7.12版本，允许攻击者通过特制压缩包执行任意代码。用户需立即升级至7.13版本以确保安全。
🔎
延伸解读
漏洞的严重性与影响
CVE-2025-8088被评为CVSS 8.4，属于高危级别，表明其对用户系统的潜在威胁。该漏洞允许攻击者通过特制压缩包执行任意代码，可能导致系统完全沦陷或数据泄露。用户应高度重视，及时更新以防范风险。
升级的重要性
WinRAR用户必须立即升级至7.13版本，以确保安全。该版本不仅修复了漏洞，还解决了多个功能问题。未及时更新的用户可能面临严重的安全隐患，尤其是在处理不可信文件时，建议暂停使用WinRAR。
攻击者的利用方式
该漏洞的路径遍历特性使得攻击者能够绕过用户指定的解压路径，覆盖系统文件或执行恶意代码。ESET研究人员已将此漏洞与俄罗斯黑客组织的攻击活动关联，显示出其在网络犯罪中的实际利用情况，用户需保持警惕。
❓
Q&A
CVE-2025-8088漏洞的影响是什么？
CVE-2025-8088漏洞允许攻击者通过特制压缩包执行任意代码，影响WinRAR 0至7.12版本，构成严重安全威胁。
用户如何修复WinRAR的安全漏洞？
用户需立即升级至WinRAR 7.13版本，以修复CVE-2025-8088漏洞并确保安全。
CVE-2025-8088的CVSS评分是多少？
CVE-2025-8088的CVSS评分为8.4，属于高危级别。
哪些版本的WinRAR受到CVE-2025-8088漏洞影响？
WinRAR 0至7.12版本均受到CVE-2025-8088漏洞影响。
CVE-2025-8088漏洞是如何被利用的？
该漏洞是一个路径遍历漏洞，攻击者可以通过特制压缩包绕过解压路径，将文件写入系统非预期位置。
如果无法立即升级WinRAR，用户该怎么办？
用户应考虑暂停使用WinRAR，特别是在处理不可信压缩文件的环境中。
🏷️
