💡 原文中文,约1200字,阅读约需3分钟。
📝

内容提要

知名压缩管理器WinRAR 7.11及早期版本存在高危漏洞CVE-2025-6218,黑客可利用恶意压缩文件执行代码。WinRAR已发布7.12 Beta 1修复该漏洞,建议用户尽快升级,避免下载不明文件。

🎯

关键要点

  • 知名压缩管理器 WinRAR 7.11 及早期版本存在高危漏洞 CVE-2025-6218。
  • 黑客可通过发布恶意存档文件执行任意代码。
  • WinRAR 已发布 7.12 Beta 1 版修复该漏洞,建议用户尽快升级。
  • 漏洞评分为 7.8 分,属于远程代码执行漏洞 (RCE)。
  • 漏洞利用需要用户交互,但整体危害依然非常高。
  • 攻击者可通过路径遍历攻击将文件写入意外目录,导致系统受损。
  • 企业应立即更新到 WinRAR 7.12 Beta 1 版,并加强安全培训。
  • 部分不受影响的版本包括 WinRAR for Unix、UnRAR 和 RAR for Android。
➡️

继续阅读