CVE-2025-62001
Publiée le 2025-12-18 · Dernière modification le 2026-06-17
Le système de confinement des ransomwares BullWall est affecté par un problème permettant de contourner certains modèles d'exclusion de répertoires. Un attaquant disposant d'un accès réseau authentifié de base peut renommer des répertoires pour qu'ils correspondent à ces modèles, masquant ainsi efficacement ses activités à la surveillance du logiciel. Cet exploit est relativement facile à exécuter car il ne nécessite aucune interaction de l'utilisateur et repose sur des permissions de compte standard.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
BullWall Ransomware Containment supports configurable file and directory exclusions such as '$RECYCLE.BIN' to balance monitoring scope and performance. Certain exclusion patterns could allow an authenticated attacker to rename directories in a way that avoids monitoring. Fixed in 4.6.1.14 and 5.0.0.42, which remove hardcoded exclusion behavior and exposes exclusion handling as configurable settings.