PT-2026-5345 · Shirt Pocket · Superduper!

CVE-2025-69604 · Publicado 2026-01-29 · Atualizado 2026-01-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SuperDuper! versões 3.11 e anteriores

Descrição Uma falha permite que um atacante local modifique o modelo de tarefa padrão para instalar um pacote arbitrário. Este pacote pode executar scripts de shell com privilégios de root e Acesso Total ao Disco, contornando os controles de privacidade do macOS.

Recomendações Atualize para uma versão superior à 3.11.

Correção

LPE

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2025-69604

Produtos afetados

Superduper!

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2025-69604 · Nota de Segurança
• https://twitter.com/CVEnew/status/2016970910343803160 · Publicação no Twitter
• https://shirtpocket.com/blog/index.php/shadedgrey/comments/superduper_v312_now_available · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-69604 · Aviso do Fabricante
• https://shirt-pocket.com/SuperDuper/SuperDuperDescription.html · Nota
• https://twitter.com/VulmonFeeds/status/2016996253259690031 · Publicação no Twitter
• http://shirt.com · Nota