ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-118633

Sophos SG UTM
CVSS 4.0
9.2بحرانی
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

A path traversal vulnerability allows a remote unauthenticated attacker to execute arbitrary code as root in Sophos UTM (all versions) after winning a race condition by sustaining repeated attacks for a few minutes when the email proxy is used with scanning enabled. Sophos UTM is end-of-life and the patch must be installed manually.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.2بحرانی 4.0 CVEProject cvelistV5 (CNA) (Sophos) CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
8.1بالا 3.1 CVEProject cvelistV5 (CNA) (Sophos) CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Sophos SG UTM v ≤ 9.724 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۶
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۶
وضعیت
PUBLISHED
صادرکننده (CNA)
Sophos
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۹٪
احتمال بهره‌برداری در ۳۰ روز
۴۸٫۴٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • CWE-35
    The product uses external input to construct a pathname that should be within a restricted directory, but it does not properly neutralize '.../...//' (doubled triple dot slash) sequences that can resolve to a location that is outside of that directory.