Impatto Sistemico

Alto (65.76)

Sintesi

Risolta una vulnerabilità con gravità “critica” presente nei prodotti Sophos Endpoint e Sophos Home. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di elevare i propri privilegi e/o eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Privilege Escalation
• Arbitrary Code Execution

Prodotti e versioni affette

• Sophos Endpoint, versione 2026.1 e precedenti (per macOS)
• Sophos Home, versione 10.11.5 e precedenti (per macOS)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.