CVE-2026-118633

WysokieCVSS 8.1

Opublikowano: 28/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 28/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.60%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

Luka path traversal pozwala zdalnemu nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu jako root w Sophos UTM (wszystkie wersje) po wygraniu wyścigu poprzez powtarzanie ataków przez kilka minut, gdy proxy poczty jest używane z włączonym skanowaniem. Sophos UTM jest wycofany z eksploatacji, a poprawkę należy zainstalować ręcznie.

Ocena ryzyka

Możliwe jest pełne przejęcie urządzenia brzegowego przez nieuwierzytelnionego atakującego, co może prowadzić do kompromitacji całej sieci. Brak wsparcia producenta zwiększa ryzyko długotrwałego narażenia.

Rekomendacja

Ręcznie zainstaluj dostępną poprawkę lub pilnie zaplanuj migrację z wycofanego Sophos UTM na wspierane rozwiązanie. Do czasu migracji ogranicz ekspozycję proxy poczty i monitoruj próby ataków.

Inne podatności w Sophos UTM

CVE-2014-2537Wysokie
W systemie Sophos UTM przed wersją 9.109 występuje wyciek pamięci w stosie TCP w jądrze, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieokreślone wektory.

Oryginalny opis (angielski, źródło NVD)

A path traversal vulnerability allows a remote unauthenticated attacker to execute arbitrary code as root in Sophos UTM (all versions) after winning a race condition by sustaining repeated attacks for a few minutes when the email proxy is used with scanning enabled. Sophos UTM is end-of-life and the patch must be installed manually.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS