CVE-2025-56513
NiceHash QuickMiner 6.12.0 – Schwachstellenübersicht NiceHash QuickMiner 6.12.0 führt Software-Updates über HTTP durch, ohne digitale Signaturen oder...
- Veröffentlicht
- 30.09.2025
- Aktualisiert
- 11.05.2026
- CNA zuweisen
- mitre
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 37,2 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
# NiceHash QuickMiner 6.12.0 – Schwachstellenübersicht NiceHash QuickMiner 6.12.0 führt Software-Updates über HTTP durch, ohne digitale Signaturen oder Hash-Prüfungen zu validieren. Ein Angreifer, der in der Lage ist, den Datenverkehr zur Update-URL abzufangen oder umzuleiten, kann den Update-Prozess übernehmen und beliebige ausführbare Dateien ausliefern, die automatisch ausgeführt werden, was zu vollständiger Remote-Codeausführung führt. Dies stellt einen kritischen Angriffsvektor für die Lieferkette dar. HINWEIS: Der Hersteller berichtet, dass die Existenz einer URL `http://update.nicehash.com` eine Erfindung ist und dass es keine andere Verwendung von HTTP (statt HTTPS) gibt.
Quellen
Forschung zu kritischer Schwachstelle in der Lieferkette im Update-Mechanismus von NiceHash QuickMiner (CVE-2025-56513). Enthält technische Analyse, Angriffsszenarien, Auswirkungsbewertung und Anleitung zur Behebung.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.