CVE-2025-6218: Vulnérabilité d'exécution de code à distance par traversée de répertoire dans WinRAR de RARLAB | Kitploit

CVE-2025-6218

ÉlevéPublié

Vulnérabilité d'exécution de code à distance par traversée de répertoire dans WinRAR de RARLAB

Publié: 21 juin 2025
Mise à jour: 26 févr. 2026
Attribution de CNA: zdi
Preuve observée: 9 déc. 2025

CVSS primaire

7,8/ 10Élevé

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Estimation de probabilité EPSS

90,5 %

Élevé · 30 prochains jours

Percentile: 99,8 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

CISA Connu Exploité

Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.

Résumé

Vulnérabilité d'exécution de code à distance par traversée de répertoire dans RARLAB WinRAR. Cette vulnérabilité permet à des attaquants distants d'exécuter du code arbitraire sur les installations concernées de RARLAB WinRAR. Une interaction de l'utilisateur est requise pour exploiter cette vulnérabilité, dans la mesure où la cible doit visiter une page malveillante ou ouvrir un fichier malveillant. Le défaut spécifique réside dans la gestion des chemins de fichiers au sein des fichiers d'archive. Un chemin de fichier spécialement conçu peut amener le processus à traverser vers des répertoires non prévus. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte de l'utilisateur actuel. Il s'agissait de ZDI-CAN-27198.

Sources

CVE-2025-6218-WinRAR-Directory-Traversal-RCEPoC
CVE-2025-6218 est une vulnérabilité de traversée de répertoire dans WinRAR qui permet à un attaquant de placer des fichiers en dehors du répertoire d'extraction prévu lorsqu'un utilisateur extrait un fichier spécialement conçu
CVE-2025-6218-WinRAR-RCE-POCPoC
Analyse complète et preuve de concept pour CVE-2025-6218 - vulnérabilité de type Path Traversal et RCE dans WinRAR affectant les versions 7.11 et antérieures

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.