CVE-2026-113609

NiskieCVSS 3.3

Opublikowano: 20/10/2026(UTC)Zaktualizowano: 20/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Streszczenie

Bandisoft Bandizip przed wersją 7.47 nie propaguje znacznika Mark-of-the-Web do wyodrębnionych plików .ps1 i .psm1, co pozwala atakującym obejść ochronę wykonywania opartą na strefach. Atakujący mogą dostarczać niepodpisane skrypty lub moduły PowerShell w pobranych archiwach, które uruchamiają się w ramach polityki RemoteSigned, gdy użytkownik je wywoła.

Ocena ryzyka

Użytkownik otwierający złośliwe archiwum może nieświadomie uruchomić niepodpisany skrypt PowerShell bez ostrzeżeń strefowych. Może to prowadzić do wykonania złośliwego kodu w systemie ofiary.

Rekomendacja

Zaktualizuj Bandizip do wersji 7.47 lub nowszej. Edukuj użytkowników o ryzyku uruchamiania skryptów PowerShell z pobranych archiwów.

Inne podatności w Bandizip

CVE-2025-50325Średnie
BandiZip w wersji 7.37 jest podatny na ominięcie mechanizmu ochrony Mark-of-the-Web. Zdalny atakujący może ominąć tę ochronę, co może prowadzić do dalszych ataków.

Oryginalny opis (angielski, źródło NVD)

Bandisoft Bandizip before 7.47 fails to propagate Mark-of-the-Web to extracted .ps1 and .psm1 files, allowing attackers to bypass zone-based execution protections. Attackers can deliver unsigned PowerShell scripts or modules in downloaded archives that run under the RemoteSigned policy when the user invokes them.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS