Beveiliging · 31 oktober 2026
Sophos UTM heeft ernstige RCE-kwetsbaarheid ontdekt
In het beveiligingsproduct van Sophos, Sophos UTM, is een ernstige kwetsbaarheid ontdekt. De ondersteuning voor dit product is inmiddels beëindigd, maar het bedrijf heeft een patch beschikbaar gesteld en vraagt gebruikers dringend deze toe te passen.
Op 28 oktober 2026 publiceerde Sophos een beveiligingsadvies over de kwetsbaarheid met de naam "CVE-2026-118633" die bij externe beveiligingsonderzoekers was gemeld via hun bug bounty-programma. Deze kwetsbaarheid kan leiden tot ongeautoriseerde uitvoering van commando's met "root"-rechten, vooral als de e-mailproxy wordt gebruikt en de scanfunctie is ingeschakeld.
De Common Vulnerability Scoring System (CVSSv4.0) heeft deze kwetsbaarheid beoordeeld met een basis score van "9.2" en geclassificeerd als "kritiek" op een schaal van vier niveaus. Alle versies van het product zijn vatbaar voor deze kwetsbaarheid.
Hoewel er een patch beschikbaar is, zal deze handmatig moeten worden geïnstalleerd omdat automatische updates niet mogelijk zijn door het beëindigen van de ondersteuning. Sophos heeft gebruikers aangespoord om de patch onmiddellijk toe te passen, vooral als de e-mailbeveiligingsfunctie wordt gebruikt. Tevens wordt gebruikers aangeraden over te stappen naar het ondersteunde product, Sophos Firewall.