CVE-2025-62000: fallo de gravedad media en BullWall Ransomware Containment
BullWall Ransomware Containment incomplete file inspection
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
BullWall Ransomware Containment tiene una debilidad en cómo detecta archivos cifrados verificando los bytes de encabezado. Un atacante autenticado puede cifrar archivos manteniendo los primeros bytes sin cambios, haciendo que este método de detección falle.
La vulnerabilidad existe en un método de inspección de archivos que se basa en análisis de bytes de encabezado para detectar cifrado. Un atacante autenticado puede eludir esta detección específica preservando los primeros cuatro bytes de archivos cifrados. Aunque mecanismos adicionales de detección basados en integridad proporcionan mitigación parcial para extensiones de archivo comunes, hay una limitación cuando este método se evalúa de forma independiente.
En el mismo producto, de las más peligrosas a las menos.