CVE-2025-50325

ŚrednieCVSS 5.4

Opublikowano: 22/07/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

BandiZip w wersji 7.37 jest podatny na ominięcie mechanizmu ochrony Mark-of-the-Web. Zdalny atakujący może ominąć tę ochronę, co może prowadzić do dalszych ataków.

Ocena ryzyka

Ryzyko polega na możliwości ominięcia zabezpieczeń Mark-of-the-Web, co może umożliwić atakującemu uruchomienie złośliwego kodu bez ostrzeżenia użytkownika.

Rekomendacja

Zaleca się aktualizację BandiZip do najnowszej wersji oraz zachowanie ostrożności przy otwieraniu plików z nieznanych źródeł.

Inne podatności w BandiZip

CVE-2026-113609Niskie
Bandisoft Bandizip przed wersją 7.47 nie propaguje znacznika Mark-of-the-Web do wyodrębnionych plików .ps1 i .psm1, co pozwala atakującym obejść ochronę wykonywania opartą na strefach. Atakujący mogą dostarczać niepodpisane skrypty lub moduły PowerShell w pobranych archiwach, które uruchamiają się w ramach polityki RemoteSigned, gdy użytkownik je wywoła.

Oryginalny opis (angielski, źródło NVD)

BandiZip v.7.37 is affected by a Authentication Bypass Vulnerability. This vulnerability allows remote attackers to bypass the Mark-of-the-Web protection mechanism on affected installations of BandiZip

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS