CVE-2025-61229
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w Shirt Pocket SuperDuper! 3.10 i wcześniejszych pozwala lokalnemu atakującemu zmodyfikować domyślny szablon zadania, aby wykonać dowolny skrypt przed uruchomieniem z uprawnieniami roota i pełnym dostępem do dysku, omijając w ten sposób mechanizmy kontroli prywatności macOS.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do wrażliwych danych systemowych i użytkownika, a także eskalować uprawnienia do poziomu roota, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Należy natychmiast zaktualizować SuperDuper! do najnowszej dostępnej wersji, która usuwa tę podatność, oraz ograniczyć dostęp lokalny do systemu tylko zaufanym użytkownikom.
Inne podatności w SuperDuper!
Zobacz wszystkie- CVE-2025-69604Wysokie
Podatność w SuperDuper! 3.11 i wcześniejszych wersjach umożliwia lokalnemu atakującemu modyfikację domyślnego szablonu zadania w celu zainstalowania dowolnego pakietu, który może uruchamiać skrypty powłoki z uprawnieniami roota i pełnym dostępem do dysku, omijając w ten sposób mechanizmy kontroli prywatności macOS.
- CVE-2025-61228Wysokie
Podatność w Shirt Pocket SuperDuper! w wersji 3.10 i wcześniejszych umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez mechanizm aktualizacji oprogramowania.
Oryginalny opis (angielski, źródło NVD)
An issue in Shirt Pocket's SuperDuper! 3.10 and earlier allow a local attacker to modify the default task template to execute an arbitrary preflight script with root privileges and Full Disk Access, thus bypassing macOS privacy controls.