CVE-2025-69604
Yüksək
Təsvir
Shirt Pocket-in SuperDuper! 3.11 və daha öncəki versiyalarında mövcud olan problem yerli hücumçuya standart tapşırıq şablonunu dəyişərək ixtiyari paket quraşdırmağa imkan verir. Bu paket root imtiyazları və Tam Disk Girişi (Full Disk Access) ilə shell skriptlərini işlədə bilər ki, bu da macOS məxfilik idarəetmələrindən yan keçməyə səbəb olur.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulShirt-pocket Superduper\!
Dərc29 yan 2026
İlk görülmə29 yan 2026
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Yeniləyin
- shirt-pocket superduper\!3.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shirt-pocket superduper\! | v < 3.12 | 3.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.