CVE-2025-61229

CVE-2025-61229 설명 개발자 블로그에서: 사용자가 설정할 수 있는 Before/After 셸 스크립트는 SuperDuper의 TCC 전체 디스크 접근 권한으로 승격되어 실행됩니다. 해당 셸 스크립트는 복사 또는 일정 설정 파일에서 참조되므로, 악의적인 행위자가 그러한 설정을 수정하여 자신의 스크립트를 실행할 수 있습니다. CVE에서: Shirt Pocket의 SuperDuper! 3.10 및 이전 버전의 문제로 인해 로컬 공격자가 기본 작업 템플릿을 수정하여 임의의 사전 실행 스크립트를 루트 권한 및 전체 디스크 접...

UBUNTU-CVE-2023-34049

The Salt-SSH pre-flight option copies the script to the target at a predictable path, which allows an attacker to force Salt-SSH to run their script. If an attacker has access to the target VM and knows the path to the pre-flight script before it runs they can ensure Salt-SSH runs their script wi...

CVE-2023-34049 Salt security advisory release - 2023-OCT-27

The Salt-SSH pre-flight option copies the script to the target at a predictable path, which allows an attacker to force Salt-SSH to run their script. If an attacker has access to the target VM and knows the path to the pre-flight script before it runs they can ensure Salt-SSH runs their script wi...