Sophos UTM apresenta vulnerabilidade crítica de RCE

two silver swords on shield — Patrick Hendry / Unsplash

Foi identificada uma vulnerabilidade crítica no produto de segurança da Sophos, denominado Sophos UTM. O suporte para este produto já foi encerrado, mas a empresa disponibilizou um patch corretivo, solicitando que os usuários o apliquem com urgência.

No dia 28 de outubro de 2026, a empresa publicou um aviso de segurança, revelando a vulnerabilidade de travessia de diretórios "CVE-2026-118633". Este alerta foi resultado de um relatório de pesquisadores de segurança externos, que o enviaram por meio do programa de recompensas por bugs da empresa.

A vulnerabilidade afeta aqueles que utilizam um proxy de e-mail com a função de varredura ativada. A exploração da falha pode permitir que um atacante execute comandos arbitrários com privilégios de "root" sem necessidade de autenticação, através de um estado de concorrência desencadeado por ataques repetidos em um curto espaço de tempo.

A vulnerabilidade possui uma pontuação base de "9.2" no sistema de avaliação de vulnerabilidades comum "CVSSv4.0", sendo classificada como "Crítica" em uma escala de quatro níveis.

Todas as versões do produto estão suscetíveis a essa falha. Embora a Sophos tenha preparado um patch de correção, a falta de suporte significa que os usuários precisam aplicá-lo manualmente, uma vez que não haverá atualizações automáticas. A empresa também instou os usuários que utilizam a funcionalidade de proteção de e-mail a aplicar o patch imediatamente e sugeriu a migração para o "Sophos Firewall", que ainda oferece suporte.