Sophos - CVE-2026-118633
Date de publication :
Il s’agit d’une vulnérabilité dans le proxy de messagerie de Sophos UTM.
Sophos UTM est une solution de gestion unifiée des menaces, aussi nommée SG UTM. Elle regroupe sur un même équipement le pare-feu, le VPN, le filtrage web et la protection de la messagerie. Elle est issue de la gamme Astaro.
Elle s’exerce lorsque l’analyse (scanning) est activée sur ce proxy. Le défaut est une traversée de chemin. L’exploitation exige de gagner une condition de concurrence. L’attaquant doit pour cela répéter les attaques pendant quelques minutes. L’attaque s’effectue à distance par le réseau. Aucune authentification n’est requise. Aucune interaction de l’utilisateur n’est nécessaire. La complexité d’attaque est élevée à cause de la condition de concurrence. Le produit est en fin de vie. Le correctif doit donc être installé manuellement.
Elle permet l’exécution de commandes arbitraires avec les privilèges root.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Oui
Exécution de code arbitraire (à distance)
Exploitation
CWE-35 : Path Traversal: '.../...//'
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Élevée
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Oui
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
Sophos UTM (SG UTM) versions 9.724 et antérieures.
Contournement provisoire
Solutions ou recommandations
• Branches antérieures à 9.x (en fin de vie) : aucun correctif spécifique n’est indiqué.
• Sophos Firewall : migration vers une version supportée, recommandée par l’éditeur. Aucune version précise n’est indiquée.