Skip to content
OpenAdvisories
Medium 1 exploited CVE WID-SEC-2025-0129 1 CVE

7-Zip: Schwachstelle ermöglicht Codeausführung

Published Jan 20, 2025 · Updated Mar 31, 2026 · Revision 5 · de-DE

Vendor: ABB Vendor: NETAPP Product: 800xA Product: ActiveIQ Unified Manager Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in 7-Zip ausnutzen, um beliebigen Programmcode auszuführen.

Product

7-Zip ist ein Extraktionsdienstprogramm für Archive, die im ZIP-Format komprimiert sind.

Vulnerabilities 1

  • High 7.0
    CVE-2025-0411 Exploited Public exploit EPSS 48%

    7-Zip Mark-of-the-Web Bypass Vulnerability

    7-Zip Mark-of-the-Web Bypass Vulnerability. This vulnerability allows remote attackers to bypass the Mark-of-the-Web protection mechanism on affected installations of 7-Zip. User interaction is required to exploit this vulnerability in that the target must vi…

    7-Zip 7-Zip
    KEV Feb 6, 2025

Revision history

  1. #5

    Neue Updates von ABB aufgenommen

  2. #4

    Neue Updates von NetApp aufgenommen

  3. #3

    Exploit aufgenommen

  4. #2

    PoC aufgenommen

  5. #1

    Initiale Fassung

References