CVE-2026-65400
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Problem z uwierzytelnianiem został rozwiązany poprzez poprawę zarządzania stanem. Problem dotyczy macOS Sequoia 15.7.9, macOS Sonoma 14.8.9 oraz macOS Tahoe 26.6.1. Atakujący w sieci może uwierzytelnić się do funkcji Udostępnianie ekranu bez ważnych poświadczeń.
Ocena ryzyka
Nieautoryzowany dostęp do sesji Udostępniania ekranu może prowadzić do przejęcia kontroli nad pulpitem, podsłuchiwania lub kradzieży danych.
Rekomendacja
Zaktualizuj system macOS do najnowszej wersji zawierającej poprawkę, a także rozważ ograniczenie dostępu do Udostępniania ekranu tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
An authentication issue was addressed with improved state management. This issue is fixed in macOS Sequoia 15.7.9, macOS Sonoma 14.8.9, macOS Tahoe 26.6.1. An attacker on the network may be able to authenticate to Screen Sharing without valid credentials.