FICHE CVE
CVE-2026-28836
Publiée le 2026-09-14 · Dernière modification le 2026-09-17
🇫🇷 EN BREF
Ce problème affecte les Mac utilisant macOS Sonoma avant la version 14.8.8. Un attaquant ayant un accès physique à l'appareil peut contourner le processus d'effacement pour maintenir silencieusement un compte Apple actif sur le système. Cette action est relativement facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur, à condition que l'attaquant détienne le matériel en main.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaquePhysique
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
A correctness issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14.8.8. An attacker with physical access may be able to silently persist an Apple Account on an erased device.