CVE-2025-9871
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność lokalnego podniesienia uprawnień typu Link Following w Razer Synapse 3 Chroma Connect. Atakujący musi najpierw uzyskać możliwość wykonania kodu z niskimi uprawnieniami w systemie docelowym. Wada występuje w instalatorze Razer Chroma SDK — tworząc dowiązanie symboliczne, atakujący może zmusić instalator do usunięcia dowolnych plików.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do eskalacji uprawnień i wykonania dowolnego kodu w kontekście SYSTEM, co prowadzi do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj Razer Synapse 3 do wersji zawierającej poprawkę i ogranicz możliwość uruchamiania nieznanego kodu przez użytkowników lokalnych.
Inne podatności w Razer Synapse 3
Zobacz wszystkie- CVE-2017-11653Wysokie
Razer Synapse w wersji 2.20.15.1104 i wcześniejszych stosuje słabe uprawnienia dla katalogu Devices, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą konia trojańskiego w plikach RazerConfigNative.dll lub RazerConfigNativeLOC.dll.
- CVE-2017-11652Wysokie
Razer Synapse w wersji 2.20.15.1104 i wcześniejszych używa słabych uprawnień dla katalogu CrashReporter, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą złośliwego pliku dbghelp.dll.
- CVE-2017-9769Krytyczne
W systemie Razer Synapse 2.20.15.1104 istnieje podatność, która pozwala na wysłanie specjalnie skonstruowanego IOCTL do sterownika rzpnk.sys. Może to prowadzić do otwarcia uchwytu do dowolnego procesu.
- CVE-2025-9870Wysokie
Podatność lokalnego podniesienia uprawnień typu Link Following w module RazerPhilipsHueUninstall w Razer Synapse 3. Atakujący musi najpierw uzyskać możliwość wykonania kodu z niskimi uprawnieniami w systemie docelowym. Wada występuje w instalatorze modułu Philips HUE — tworząc dowiązanie symboliczne, atakujący może zmusić instalator do usunięcia dowolnych plików.
- CVE-2025-9869Wysokie
Podatność lokalnego podniesienia uprawnień typu Link Following w module makr Razer Synapse 3. Atakujący musi najpierw uzyskać możliwość wykonania kodu z niskimi uprawnieniami w systemie docelowym. Wada występuje w usłudze Razer Synapse — tworząc dowiązanie symboliczne, atakujący może zmusić usługę do usunięcia dowolnych plików.
Oryginalny opis (angielski, źródło NVD)
Razer Synapse 3 Chroma Connect Link Following Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Razer Synapse 3. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists within the Razer Chroma SDK installer. By creating a symbolic link, an attacker can abuse the installer to delete arbitrary files. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-26373.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS