Link-Following-Schwachstelle in Razer Synapse 3 ermöglicht lokale Rechteausweitung

Beschreibung

In Razer Synapse 3 erlaubt der Installer des Philips-HUE-Moduls eine Rechteausweitung über das Verfolgen symbolischer Verknüpfungen (Link Following). Ein Angreifer, der zuvor niedrig privilegierten Code auf dem System ausführen kann, legt eine symbolische Verknüpfung an und bringt den Installer dazu, beliebige Dateien zu löschen. Dadurch lassen sich Rechte ausweiten und Code im Kontext von SYSTEM ausführen. CVSS-Basiswert: 7.8 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Matrix Synapse / Element

• Hitachi Vantara Pentaho BA Server – Special Element Injection KEV CVE-2022-43769
• jQuery – Cross-Site Scripting (XSS) KEV CVE-2020-11023
• Adobe Flash Player – Integer Overflow KEV CVE-2015-8651
• Apache Tomcat Remote Code Execution KEV CVE-2017-12617
• Jenkins Matrix Project Plugin – Remote Code Execution KEV CVE-2019-1003030
• Apache Tomcat – Improper Privilege Management KEV CVE-2020-1938