CVE-2025-69604
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w SuperDuper! 3.11 i wcześniejszych wersjach umożliwia lokalnemu atakującemu modyfikację domyślnego szablonu zadania w celu zainstalowania dowolnego pakietu, który może uruchamiać skrypty powłoki z uprawnieniami roota i pełnym dostępem do dysku, omijając w ten sposób mechanizmy kontroli prywatności macOS.
Ocena ryzyka
Ryzyko polega na tym, że lokalny atakujący może eskalować uprawnienia do roota i uzyskać pełny dostęp do dysku, co pozwala na kradzież danych, instalację złośliwego oprogramowania lub trwałe naruszenie integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację SuperDuper! do najnowszej wersji, która usuwa tę podatność, oraz ograniczenie dostępu lokalnego do systemu tylko zaufanym użytkownikom.
Inne podatności w SuperDuper!
Zobacz wszystkie- CVE-2025-61229Wysokie
Podatność w Shirt Pocket SuperDuper! 3.10 i wcześniejszych pozwala lokalnemu atakującemu zmodyfikować domyślny szablon zadania, aby wykonać dowolny skrypt przed uruchomieniem z uprawnieniami roota i pełnym dostępem do dysku, omijając w ten sposób mechanizmy kontroli prywatności macOS.
- CVE-2025-61228Wysokie
Podatność w Shirt Pocket SuperDuper! w wersji 3.10 i wcześniejszych umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez mechanizm aktualizacji oprogramowania.
Oryginalny opis (angielski, źródło NVD)
An issue in Shirt Pocket's SuperDuper! 3.11 and earlier allow a local attacker to modify the default task template to install an arbitrary package that can run shell scripts with root privileges and Full Disk Access, thus bypassing macOS privacy controls.