Podatności SuperDuper!
3 znanych podatności CVE w SuperDuper!, przetłumaczonych i ocenionych.
- CVE-2025-69604Wysokie
Podatność w SuperDuper! 3.11 i wcześniejszych wersjach umożliwia lokalnemu atakującemu modyfikację domyślnego szablonu zadania w celu zainstalowania dowolnego pakietu, który może uruchamiać skrypty powłoki z uprawnieniami roota i pełnym dostępem do dysku, omijając w ten sposób mechanizmy kontroli prywatności macOS.
- CVE-2025-61229Wysokie
Podatność w Shirt Pocket SuperDuper! 3.10 i wcześniejszych pozwala lokalnemu atakującemu zmodyfikować domyślny szablon zadania, aby wykonać dowolny skrypt przed uruchomieniem z uprawnieniami roota i pełnym dostępem do dysku, omijając w ten sposób mechanizmy kontroli prywatności macOS.
- CVE-2025-61228Wysokie
Podatność w Shirt Pocket SuperDuper! w wersji 3.10 i wcześniejszych umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez mechanizm aktualizacji oprogramowania.