跳到正文
熱點事件持續更新

Sophos UTM Path Traversal RCE CVE-2026-118633

1 篇報導1 個報導來源3 小時前更新

先了解這件事

AI 綜述

Sophos UTM 的路徑遍歷漏洞允許遠端未授權攻擊者在使用郵件代理掃描時持續發動攻擊,最終以 root 許可權執行任意程式。

  • - 影響所有 Sophos UTM 版本,且產品已停止支援。
  • - CVE 最高評分為 CRITICAL (CVSS 4.0),已釋出手動修補方案。
  • - 建議立即安裝補丁、停用郵件代理掃描或升級至非 EOL 產品。

AI 根據報導生成 · 2 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月29日
  1. CVE-high
    CVE-2026-118633:Sophos UTM 路徑遍歷漏洞可遠端執行 root 程式

    Sophos UTM 所有版本皆存在路徑遍歷漏洞,遠端未經授權攻擊者可透過持續攻擊數分鐘並利用電子郵件代理掃描功能,獲得 root 許可權執行任意程式。 - 漏洞性質:路徑遍歷 + race condition,允許遠端執行任意程式。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。