CVE-2025-62000: falha de média gravidade em BullWall Ransomware Containment
BullWall Ransomware Containment incomplete file inspection
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O BullWall Ransomware Containment tem uma fraqueza na detecção de arquivos criptografados que verifica os primeiros bytes do arquivo. Um atacante autenticado pode criptografar arquivos mantendo os primeiros bytes inalterados, fazendo com que esse método de detecção falhe.
A vulnerabilidade existe em um método de inspeção de arquivos que se baseia na análise de bytes de cabeçalho para detectar criptografia. Um atacante autenticado pode contornar essa detecção específica preservando os primeiros quatro bytes dos arquivos criptografados. Embora mecanismos adicionais de detecção baseados em integridade ofereçam mitigação parcial para extensões de arquivo comuns, há uma limitação quando este método é avaliado isoladamente.
No mesmo produto, das mais perigosas para as menos.