CVE-2025-63371

WysokieCVSS 7.5

Opublikowano: 19/11/2025(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 05/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.76%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

OneCommander 3.102.0.0 firmy Milos Paripovic jest podatny na Directory Traversal w komponencie przetwarzania plików ZIP, w funkcjonalności odpowiedzialnej za rozpakowywanie i obsługę zawartości archiwów ZIP.

Ocena ryzyka

Atakujący może nakłonić użytkownika do otwarcia spreparowanego archiwum ZIP, co pozwala na zapis plików poza docelowym katalogiem i potencjalne nadpisanie plików systemowych.

Rekomendacja

Zaktualizuj OneCommander do wersji wolnej od podatności i zachowaj ostrożność przy rozpakowywaniu archiwów ZIP z niezaufanych źródeł.

Inne podatności w OneCommander

CVE-2025-50324Wysokie
OneCommander w wersji 3.96.0.0 zawiera podatność, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pośrednictwem komponentu OneCommander.exe.

Oryginalny opis (angielski, źródło NVD)

Milos Paripovic OneCommander 3.102.0.0 is vulnerable to Directory Traversal. The vulnerability resides in the ZIP file processing component, specifically in the functionality responsible for extracting and handling ZIP archive contents.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS