Pubblicato il 2026-08-06 · Fonte: NVD NIST
La vulnerabilità CVE-2026-18367 è una vulnerabilità di escalation di privilegi che colpisce le versioni di Sophos Endpoint per macOS precedenti alla 2026.1.1 e le versioni di Sophos Home per macOS precedenti alla 10.11.6. Questa vulnerabilità permette agli utenti locali di eseguire codice arbitrario con privilegi di root. La CVSS Score di 9.3 indica che si tratta di una vulnerabilità critica. Al momento, non ci sono segnalazioni di sfruttamento attivo di questa vulnerabilità.
Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario con privilegi di root su sistemi macOS che eseguono versioni vulnerabili di Sophos Endpoint o Sophos Home. Ciò potrebbe permettere all'attaccante di ottenere il controllo completo del sistema, installare malware, rubare dati sensibili o eseguire altre azioni dannose. Sono a rischio tutti i sistemi macOS che utilizzano versioni di Sophos Endpoint o Sophos Home non aggiornate.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare immediatamente Sophos Endpoint e Sophos Home alle versioni più recenti, rispettivamente la 2026.1.1 o successiva per Sophos Endpoint e la 10.11.6 o successiva per Sophos Home. Se l'aggiornamento non è possibile, si raccomanda di adottare misure di sicurezza aggiuntive, come limitare l'accesso ai sistemi vulnerabili e monitorare attentamente le attività di sistema per rilevare eventuali segnali di compromissione.
La vulnerabilità CVE-2026-18367 è una vulnerabilità di escalation di privilegi che colpisce le versioni di Sophos Endpoint e Sophos Home per macOS.
Un attaccante può eseguire codice arbitrario con privilegi di root su sistemi macOS vulnerabili, ottenendo il controllo completo del sistema.
Aggiornare Sophos Endpoint e Sophos Home alle versioni più recenti, rispettivamente la 2026.1.1 o successiva e la 10.11.6 o successiva, e adottare misure di sicurezza aggiuntive per limitare l'accesso ai sistemi vulnerabili.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.