CVE-2025-56513 in QuickMiner
要約
〜によって VulDB • 2026年08月17日
NiceHash QuickMiner 6.12.0 は、デジタル署名やハッシュチェックを検証せずに HTTP を介してソフトウェア更新を実行します。攻撃者が更新 URL へのトラフィックの傍受またはリダイレクトを行うことができる場合、更新プロセスをハイジャックし、任意の実行ファイルを配信できます。これらのファイルは自動的に実行されるため、完全なリモートコード実行（RCE）につながります。これは重大なサプライチェーン攻撃ベクターとなります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.