PT-2025-40029 · Razer · Synapse 3+1

Publicado 2025-09-30 · Atualizado 2026-05-23 · CVE-2025-9870

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Razer Synapse 3 (versões afetadas não especificadas)

Descrição Esta falha permite que atacantes locais escalem privilégios em instalações afetadas do Razer Synapse 3. Um atacante deve primeiro ter a capacidade de executar código de baixo privilégio no sistema alvo para explorar isso. A falha reside no instalador do módulo Philips HUE, onde um atacante pode criar um link simbólico para abusar do instalador e excluir arquivos arbitrários. Isso pode ser aproveitado para escalar privilégios e executar código arbitrário no contexto de SYSTEM.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2025-9870

ZDI-25-921

Produtos afetados

Synapse 3

Synapse

Referências · 8

• https://twitter.com/0x_alibabas/status/1988409292677165553 · Publicação no Twitter
• https://t.me/cveNotify/141734 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-9870 · Aviso do Fabricante
• https://twitter.com/angelroom0/status/2057995807853277620 · Publicação no Twitter
• https://t.me/CVEtracker/36118 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-25-921 · Nota de Segurança
• https://twitter.com/CVEnew/status/1983622505697804584 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-9870 · Nota de Segurança