PT-2025-40028 · Razer · Synapse 3+1

CVE-2025-9869 · Publicado 2025-09-30 · Atualizado 2025-11-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Razer Synapse 3 (versões afetadas não especificadas)

Descrição Este problema permite que atacantes locais escalem privilégios em instalações afetadas do Razer Synapse 3. Um atacante deve primeiro ter a capacidade de executar código com baixos privilégios no sistema alvo para explorar isso. A falha reside no Serviço Razer Synapse, onde um atacante pode criar um link simbólico para abusar do serviço e excluir arquivos arbitrários. Isso pode ser aproveitado para escalar privilégios e executar código arbitrário no contexto de SYSTEM.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2025-9869

ZDI-25-919

Produtos afetados

Synapse 3

Synapse

Referências · 7

• https://twitter.com/CVEnew/status/1983622507484631382 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-25-919 · Nota de Segurança
• https://twitter.com/0x_alibabas/status/1988409292677165553 · Publicação no Twitter
• https://t.me/cveNotify/141733 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-9869 · Aviso do Fabricante
• https://t.me/CVEtracker/36117 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-9869 · Nota de Segurança