---
title: Vulnérabilité RCE critique dans Sophos UTM
url: https://www.dataloco.com/fr/vulnerabilite-rce-critique-dans-sophos-utm
published: 2026-10-31T13:26:34+00:00
language: fr
section: Sécurité
source: https://www.security-next.com/192142
organizations: sophos, eol, rce
publisher: Dataloco
---

# Vulnérabilité RCE critique dans Sophos UTM

Une vulnérabilité critique a été découverte dans le produit de passerelle de sécurité de Sophos, nommé « Sophos UTM ». Bien que le support de ce produit soit déjà terminé, l'entreprise a mis à disposition un correctif et exhorte les utilisateurs à l'appliquer rapidement.

Le 28 octobre 2026, l'entreprise a publié un avis de sécurité concernant une vulnérabilité de traversée de répertoire, référencée comme « CVE-2026-118633 ». Cette vulnérabilité a été signalée par des chercheurs en sécurité externes dans le cadre du programme de récompenses pour bugs de l'entreprise.

La vulnérabilité affecte les utilisateurs qui utilisent un proxy de messagerie avec la fonction de scan activée. En répétant une attaque pendant plusieurs minutes, il est possible de provoquer une condition de concurrence, permettant ainsi l'exécution de commandes arbitraires avec des privilèges « root » sans authentification.

Le score de base du système d'évaluation des vulnérabilités commun, « CVSSv4.0 », est de « 9.2 », ce qui indique un niveau de gravité critique. Toutes les versions du produit sont concernées par cette vulnérabilité.

Bien que le correctif soit disponible, l'absence de support signifie qu'aucune mise à jour automatique ne sera fournie. Les utilisateurs doivent donc installer manuellement le correctif. L'entreprise a également appelé à la migration vers « Sophos Firewall », qui bénéficie encore de support.

## This story in other languages

- [Italiano](https://www.dataloco.com/it/scoperta-una-grave-vulnerabilita-rce-in-sophos-utm)