PT-2025-23684 · 2Brightsparks · Syncbackfree

Sharkkcode + 1 · Publicado 2025-06-03 · Atualizado 2025-06-06 · CVE-2025-5474

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas 2BrightSparks SyncBackFree (versões afetadas não especificadas)

Descrição Este problema permite que atacantes locais escalem privilégios em instalações afetadas. Um atacante deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo e contar com a interação de um usuário administrador para explorar esta falha. A falha específica existe na funcionalidade Mirror, onde um atacante pode criar um junction para abusar do serviço e excluir arquivos arbitrários, potencialmente escalonando privilégios e executando código arbitrário no contexto de SYSTEM.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2025-5474

ZDI-25-322

Produtos afetados

Syncbackfree

Referências · 6

• https://osv.dev/vulnerability/CVE-2025-5474 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-25-322 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-5474 · Nota de Segurança
• https://t.me/cvetracker/25671 · Publicação no Telegram
• https://t.me/cvenotify/124961 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1931127834585837621 · Publicação no Twitter