CVE-2025-61037
Publiée le 2025-12-31 · Dernière modification le 2026-06-17
SevenCs ORCA G2 (version 2.0.1.35) est affecté par une faille dans la manière dont son service de licence gère les fichiers sur le disque. Un utilisateur disposant d'un accès local au système peut tromper un processus à hauts privilèges pour l'inciter à écrire des fichiers dans un emplacement choisi par l'attaquant, lui permettant ainsi d'obtenir un contrôle administratif complet du système (SYSTEM). Bien que cela nécessite un accès local et un timing précis pour être exécuté, l'opération ne requiert que des permissions d'utilisateur standard et une seule confirmation UAC.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A local privilege escalation vulnerability exists in SevenCs ORCA G2 2.0.1.35 (EC2007 Kernel v5.22). The flaw is a Time-of-Check Time-of-Use (TOCTOU) race condition in the license management logic. The regService process, which runs with SYSTEM privileges, creates a fixed directory and writes files without verifying whether the path is an NTFS reparse point. By exploiting this race condition, an attacker can replace the target directory with a junction pointing to a user-controlled path. This causes the SYSTEM-level process to drop binaries in a location fully controlled by the attacker, allowing arbitrary code execution with SYSTEM privileges. The vulnerability can be exploited by any standard user with only a single UAC confirmation, making it highly practical and dangerous in real-world environments.