CVE-2025-61228Shirt Pocket SuperDuper! V.3.10及之前版本存在安全漏洞，允许本地低权限攻击者通过软件更新机制执行任意代码。该漏洞的CVSS评分为7.8，属于高危级别。攻击者无需用户交互即可利用此漏洞，在受影响系统上以高权限执行恶意代码，可能导致完全危害系统机密性、完整性和可用性。
漏洞源于软件更新机制的设计缺陷。攻击者通过在本地网络环境中进行中间人攻击或直接修改更新配置文件，注入恶意代码。由于软件更新过程以高权限运行，恶意代码也随之获得提升的权限执行权限。