漏洞概述

漏洞名称

WinRAR 目录穿越漏洞

漏洞编号

QVD-2025-30622,CVE-2025-8088

公开时间

2025-07-30

影响量级

百万级

奇安信评级

高危

CVSS 3.1分数

7.8

威胁类型

代码执行

利用可能性

高

POC状态

已公开

在野利用状态

已发现

EXP状态

已公开

技术细节状态

未公开

危害描述：攻击者可构造恶意压缩包造成目录穿越，将恶意文件释放至系统任意位置（如启动文件夹），最终实现任意代码执行。

01 漏洞详情

影响组件

WinRAR是一款功能强大的压缩文件提取工具，可以打开所有常用的文件格式。

漏洞描述

近日，奇安信CERT监测到官方修复WinRAR 目录穿越漏洞(CVE-2025-8088)，攻击者可构造恶意压缩包造成目录穿越，将恶意文件释放至系统任意位置（如启动文件夹），最终实现任意代码执行。目前该漏洞正在被RomCom等APT组织广泛利用。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

02 影响范围

影响版本

WinRAR < 7.13

其他受影响组件

无

03 复现情况

目前，奇安信威胁情报中心安全研究员已发现WinRAR 目录穿越漏洞(CVE-2025-8088)在野样本并成功复现，截图如下：

04 处置建议

安全更新

官方已发布安全补丁，请及时升级至最新版本：

WinRAR >= 7.13

官方下载链接：

https://www.win-rar.com/

05 参考资料

[1]https://www.win-rar.com/singlenewsview.html?&L=0&tx_ttnews%5Btt_news%5D=283&cHash=a64b4a8f662d3639dec8d65f47bc93c5

[2]https://www.welivesecurity.com/en/eset-research/update-winrar-tools-now-romcom-and-others-exploiting-zero-day-vulnerability/

声明：本文来自奇安信 CERT，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。