CVE-2026-118633

Mở trang đầy đủ

CVSS 8.1 HIGH RCE Lộ dữ liệu

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

A path traversal vulnerability allows a remote unauthenticated attacker to execute arbitrary code as root in Sophos UTM (all versions) after winning a race condition by sustaining repeated attacks for a few minutes when the email proxy is used with scanning enabled. Sophos UTM is end-of-life and the patch must be installed manually.

Điểm và phân loại

CVSS
8.1 HIGH v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
HIGH
EPSS
—
CWE
CWE-35

Vector CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Ảnh hưởng

Sản phẩm

  • Sophos SG UTM

Vì sao được giữ

  • CVSS 8.1 >= 8.0

Loại tác động

RCE
từ khoá "execute arbitrary code"
Lộ dữ liệu
từ khoá "path traversal"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
Sophos

Tham khảo