CVE-2025-61228
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w Shirt Pocket SuperDuper! w wersji 3.10 i wcześniejszych umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez mechanizm aktualizacji oprogramowania.
Ocena ryzyka
Lokalny atakujący może przejąć kontrolę nad systemem, instalując złośliwe aktualizacje, co prowadzi do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację do najnowszej wersji SuperDuper! oraz ograniczenie dostępu lokalnego do systemu tylko dla zaufanych użytkowników.
Inne podatności w SuperDuper!
Zobacz wszystkie- CVE-2025-69604Wysokie
Podatność w SuperDuper! 3.11 i wcześniejszych wersjach umożliwia lokalnemu atakującemu modyfikację domyślnego szablonu zadania w celu zainstalowania dowolnego pakietu, który może uruchamiać skrypty powłoki z uprawnieniami roota i pełnym dostępem do dysku, omijając w ten sposób mechanizmy kontroli prywatności macOS.
- CVE-2025-61229Wysokie
Podatność w Shirt Pocket SuperDuper! 3.10 i wcześniejszych pozwala lokalnemu atakującemu zmodyfikować domyślny szablon zadania, aby wykonać dowolny skrypt przed uruchomieniem z uprawnieniami roota i pełnym dostępem do dysku, omijając w ten sposób mechanizmy kontroli prywatności macOS.
Oryginalny opis (angielski, źródło NVD)
An issue in Shirt Pocket SuperDuper! V.3.10 and before allows a local attacker to execute arbitrary code via the software update mechanism