Sophos UTM에 심각한 RCE 취약점 발견

a person holding a sword with another person's hand — Marek Studzinski / Unsplash

Sophos의 보안 게이트웨이 제품인 Sophos UTM에서 심각한 취약점이 확인되었다. 해당 제품의 지원은 이미 종료되었으나, 회사에서는 수정 패치를 준비하여 신속히 적용할 것을 요청하고 있다.

회사는 현지 시간 2026년 10월 28일에 보안 자문을 발표하고, 해당 제품과 관련된 경로 역행 취약점인 CVE-2026-118633에 대해 밝혔다. 외부 보안 연구자로부터 보고를 받았다고 전했다.

이 취약점은 이메일 프록시를 사용하고 스캔 기능이 활성화된 경우에 영향을 미친다. 몇 분 동안 반복적인 공격을 통해 처리 경쟁 상태를 일으켜 인증 없이 root 권한으로 임의의 명령을 실행할 수 있게 된다.

공통 취약점 평가 시스템 CVSSv4.0의 기본 점수는 9.2로, 중요도는 4단계 중 가장 높은 크리티컬(Critical)로 평가되었다.

이 제품의 모든 버전이 이 취약점의 영향을 받으며, 회사는 수정 패치를 제공했지만 지원이 종료되었기 때문에 자동 업데이트를 통한 패치 배포는 하지 않으며, 사용자가 수동으로 도입해야 한다고 밝혔다. 이메일 보호 기능을 사용하는 경우에는 즉시 패치를 적용할 것을 권고하며, 지원이 제공되는 Sophos Firewall로의 전환을 촉구하고 있다.