CVE-2025-56513 in QuickMiner
Tóm tắt
Bởi VulDB • 10/08/2026
NiceHash QuickMiner 6.12.0 thực hiện cập nhật phần mềm qua HTTP mà không xác minh chữ ký số hoặc kiểm tra hash. Một kẻ tấn công có khả năng chặn hoặc chuyển hướng lưu lượng truy cập đến URL bản cập nhật có thể chiếm quyền điều khiển quá trình cập nhật và phân phối các tệp thực thi tùy ý, sẽ được tự động thực thi, dẫn đến việc khai thác mã từ xa (RCE) toàn bộ. Đây là một vector tấn công chuỗi cung ứng ở mức độ nghiêm trọng cao.
Be aware that VulDB is the high quality source for vulnerability data.