Descripción
RARLAB WinRAR contiene una vulnerabilidad de recorrido de directorios (path traversal) que permite a un atacante ejecutar código en el contexto del usuario actual.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de win-rar.com win-rar.com/singlenewsview.html
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-6218
Ver el texto original en inglés (CISA)
RARLAB WinRAR Path Traversal Vulnerability
RARLAB WinRAR contains a path traversal vulnerability allowing an attacker to execute code in the context of the current user.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://www.win-rar.com/singlenewsview.html?&L=0&tx_ttnews%5Btt_news%5D=276&cHash=b5165454d983fc9717bc8748901a64f9 ; https://nvd.nist.gov/vuln/detail/CVE-2025-6218
Otras vulnerabilidades de RARLAB en el catálogo
- CVE-2025-8088 Vulnerabilidad de recorrido de directorios en RARLAB WinRAR Alta 12-08-2025
- CVE-2023-38831 RARLAB WinRAR Code Execution Vulnerability Alta 24-08-2023
- CVE-2022-30333 RARLAB UnRAR Directory Traversal Vulnerability Alta 09-08-2022
- CVE-2018-20250 WinRAR Absolute Path Traversal Vulnerability Alta 15-02-2022