---
title: Scoperta una grave vulnerabilità RCE in Sophos UTM
url: https://www.dataloco.com/it/scoperta-una-grave-vulnerabilita-rce-in-sophos-utm
published: 2026-10-31T15:24:20+00:00
language: it
section: Sicurezza
source: https://www.security-next.com/192142
organizations: sophos, eol, rce
publisher: Dataloco
---

# Scoperta una grave vulnerabilità RCE in Sophos UTM

È stata identificata una grave vulnerabilità nel prodotto di sicurezza gateway di Sophos, denominato Sophos UTM. Sebbene il supporto per il prodotto sia già terminato, l'azienda ha messo a disposizione una patch correttiva e ha esortato gli utenti ad applicarla tempestivamente.

Il 28 ottobre 2026, l'azienda ha pubblicato un avviso di sicurezza riguardante una vulnerabilità di tipo path traversal, identificata come "CVE-2026-118633". Questa vulnerabilità è stata segnalata tramite il programma di bug bounty dell'azienda da un ricercatore di sicurezza esterno.

La vulnerabilità colpisce i sistemi che utilizzano un proxy email e hanno attivata la funzione di scansione. Un attacco ripetuto per alcuni minuti può generare una condizione di race, consentendo l'esecuzione di comandi arbitrari con privilegi di "root" senza necessità di autenticazione.

Il punteggio base attribuito dalla Common Vulnerability Scoring System (CVSSv4.0) è di "9.2", classificando la vulnerabilità come "critica". Tutte le versioni del prodotto sono interessate.

Sebbene l'azienda abbia fornito una patch correttiva, a causa della scadenza del supporto non verrà effettuata una distribuzione automatica degli aggiornamenti, pertanto gli utenti dovranno installare manualmente la patch. L'azienda ha raccomandato di applicare la patch immediatamente se si utilizza la funzionalità di protezione email e ha invitato gli utenti a considerare la migrazione verso il prodotto "Sophos Firewall".

## This story in other languages

- [Français](https://www.dataloco.com/fr/vulnerabilite-rce-critique-dans-sophos-utm)
- [Nederlands](https://www.dataloco.com/nl/sophos-utm-heeft-ernstige-rce-kwetsbaarheid-ontdekt)