CVE-2025-0411

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 7
EPSS: 67.1%
CWE: CWE-693
KEV Durumu: Evet

Yayım tarihi: 25 Ocak 2025 · CISA KEV son iyileştirme tarihi: 27 Şubat 2025

Etkilenen: netapp active_iq_unified_manager

7-Zip Mark-of-the-Web Atlatma Zafiyeti. Bu zafiyet, etkilenen 7-Zip kurulumlarında uzaktan saldırganların Mark-of-the-Web koruma mekanizmasını atlamasına olanak tanır. Bu zafiyetin sömürülmesi için kullanıcı etkileşimi gerekir, yani hedefin kötü amaçlı bir sayfayı ziyaret etmesi veya kötü amaçlı bir dosyayı açması gerekir. Belirli aksaklık arşivlenen dosyaların işlenmesinde mevcuttur. Mark-of-the-Web taşıyan oluşturulmuş bir arşivden dosyaları çıkardığında, 7-Zip çıkardığı dosyalarına Mark-of-the-Web'u aktarmaz. Bir saldırgan bu zafiyeti, mevcut kullanıcının bağlamında keyfi kod çalıştırmak için kullanabilir. Daha önce ZDI-CAN-25456 olarak bilinirdi.

Orijinal açıklama (İngilizce)

7-Zip Mark-of-the-Web Bypass Vulnerability. This vulnerability allows remote attackers to bypass the Mark-of-the-Web protection mechanism on affected installations of 7-Zip. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the handling of archived files. When extracting files from a crafted archive that bears the Mark-of-the-Web, 7-Zip does not propagate the Mark-of-the-Web to the extracted files. An attacker can leverage this vulnerability to execute arbitrary code in the context of the current user. Was ZDI-CAN-25456.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.