BDU:2026-11878

Опубликовано: 06 авг. 2026

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость службы Screen Sharing операционных систем Apple macOS связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить полный контроль над системой

Вендор

Apple Inc.

Наименование ПО

MacOS

Версия ПО

до 26.6.1 (MacOS)

до 15.7.9 (MacOS)

до 14.8.9 (MacOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. MacOS до 26.6.1

Apple Inc. MacOS до 15.7.9

Apple Inc. MacOS до 14.8.9

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://support.apple.com/en-us/148172

https://support.apple.com/en-us/148171

https://support.apple.com/en-us/148170

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-65400
CVE

EPSS

Процентиль: 96%

0.10461

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2026-65400

CVSS3: 9.8

nvd

около 2 месяцев назад

An authentication issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.7.9, macOS Sonoma 14.8.9, macOS Tahoe 26.6.1, macOS Tahoe 26.7. An attacker on the network may be able to authenticate to Screen Sharing without valid credentials.

GHSA-cwph-f4w9-f4wq

CVSS3: 7.1

github