CVE-2025-56513
NiceHash QuickMiner 6.12.0 — Exécution de code à distance via mise à jour non signée NiceHash QuickMiner 6.12.0 effectue les mises à jour logicielles via...
- Publié
- 30 sept. 2025
- Mise à jour
- 11 mai 2026
- Attribution de CNA
- mitre
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 37,2 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
# NiceHash QuickMiner 6.12.0 — Exécution de code à distance via mise à jour non signée NiceHash QuickMiner 6.12.0 effectue les mises à jour logicielles via HTTP sans valider les signatures numériques ni les sommes de contrôle. Un attaquant capable d'intercepter ou de rediriger le trafic vers l'URL de mise à jour peut détourner le processus de mise à jour et livrer des exécutables arbitraires qui sont automatiquement exécutés, ce qui entraîne une exécution de code à distance complète. Cela constitue un vecteur d'attaque critique sur la chaîne d'approvisionnement. NOTE : le fournisseur signale que l'existence d'une URL http://update.nicehash.com est une fabrication et qu'il n'y a aucune autre utilisation de HTTP (plutôt que HTTPS).
Sources
Recherche critique sur les vulnérabilités de la chaîne d'approvisionnement du mécanisme de mise à jour de NiceHash QuickMiner (CVE-2025-56513). Comprend une analyse technique, des scénarios d'attaque, une évaluation de l'impact et des conseils de remédiation.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.