7-Zip ZIP फ़ाइल पार्सिंग डायरेक्टरी ट्रावर्सल रिमोट कोड एग्जीक्यूशन भेद्यता

यह भेद्यता हमलावरों को 7-Zip प्रक्रिया के संदर्भ में मनमाना कोड निष्पादित करने की अनुमति देती है। एक हमलावर ZIP फ़ाइल में दुर्भावनापूर्ण डेटा का उपयोग करके लक्षित सिस्टम पर अनधिकृत पहुंच प्राप्त कर सकता है, संवेदनशील डेटा चुरा सकता है, या सिस्टम को नियंत्रित कर सकता है। इस भेद्यता का उपयोग सिस्टम पर अन्य अनुप्रयोगों और सेवाओं पर भी हमला करने के लिए किया जा सकता है, जिससे संभावित रूप से व्यापक क्षति हो सकती है। यह भेद्यता विशेष रूप से उन सिस्टम के लिए खतरनाक है जो नेटवर्क पर उजागर हैं या जिनमें संवेदनशील डेटा संग्रहीत है। चूंकि यह भेद्यता सिम्बोलिक लिंक के माध्यम से अनधिकृत फ़ाइल एक्सेस की अनुमति देती है, इसलिए यह अन्य भेद्यताओं के साथ मिलकर अधिक गंभीर परिणाम दे सकती है।

Systems utilizing 7-Zip version 24.09 (x64) are at risk, particularly those where 7-Zip is used to process ZIP files from untrusted sources. Shared hosting environments and systems with automated archive processing workflows are especially vulnerable due to the increased likelihood of exposure to malicious ZIP files.

• windows / supply-chain:

Get-Process -Name 7z | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.Action.Exe -like "7z*"}

• windows / supply-chain:

reg query "HKCU\Software\7-Zip" /v Path

• generic web: Inspect 7-Zip installation directories for unexpected files or modifications.

1. 2026-01-23Disclosure

   disclosure

1. आरक्षित2025-09-25
2. प्रकाशित2026-01-23
3. संशोधित2026-02-26
4. EPSS अद्यतन2026-03-23

CVE-2025-11002 के लिए प्राथमिक शमन उपाय 7-Zip को नवीनतम संस्करण में अपडेट करना है। यदि तत्काल अपडेट संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप 7-Zip के उपयोग को सीमित कर सकते हैं या नेटवर्क पर ZIP फ़ाइलों के प्रसंस्करण को प्रतिबंधित कर सकते हैं। फ़ायरवॉल नियमों को कॉन्फ़िगर करके 7-Zip प्रक्रिया को नेटवर्क से अलग किया जा सकता है। इसके अतिरिक्त, आप एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग कर सकते हैं जो दुर्भावनापूर्ण ZIP फ़ाइलों को ब्लॉक करता है। 7-Zip के नवीनतम संस्करण में अपडेट करने के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है।