تگ: لینک_نمادین

هشدار سایبری CVE-2025-11001

CVE-2025-11001

آسیب‌پذیری پیمایش مسیر (Path Traversal) در 7-Zip به مهاجم اجازه می‌دهد با ایجاد یک فایل ZIP حاوی لینک نمادین (Symbolic Link) مخرب، مسیر استخراج را به دایرکتوری‌های حساس ویندوز هدایت کند. در صورتی که کاربر این فایل را با دسترسی مدیریتی (Administrator) استخراج کند، مهاجم می‌تواند فایل‌های دلخواه خود را در مسیرهای سیستمی قرار داده و در نهایت منجر به اجرای کد دلخواه (RCE) شود.

هشدار سایبری CVE-2025-11001

CVE-2025-11001

آسیب‌پذیری پیمایش مسیر (Path Traversal) در 7-Zip به مهاجم اجازه می‌دهد با ایجاد یک فایل ZIP حاوی لینک نمادین (Symbolic Link) مخرب، مسیر استخراج را به دایرکتوری‌های حساس ویندوز هدایت کند. در صورتی که کاربر این فایل را با دسترسی مدیریتی (Administrator) استخراج کند، مهاجم می‌تواند فایل‌های دلخواه خود را در مسیرهای سیستمی قرار داده و در نهایت منجر به اجرای کد دلخواه (RCE) شود.