CVE-2025-56513 in QuickMiner
Riassunto
di VulDB • 23/08/2026
NiceHash QuickMiner 6.12.0 esegue gli aggiornamenti del software tramite HTTP senza convalidare le firme digitali o eseguire controlli hash. Un attaccante in grado di intercettare o reindirizzare il traffico verso l'URL dell'aggiornamento può dirottare la procedura di aggiornamento e distribuire eseguibili arbitrari che vengono eseguiti automaticamente, causando un'esecuzione completa del codice remoto (RCE). Ciò costituisce una vettore critico per attacchi alla catena di fornitura.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.