High WID-SEC-2026-4232 1 CVE

Sophos Unified Threat Management (UTM) Software: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Published Oct 28, 2026 · Updated Oct 28, 2026 · de-DE

Vendor: Sophos Product: Unified Threat Management (UTM) Software

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Sophos Unified Threat Management (UTM) Software ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

Sophos UTM ist eine Netzwerk-Appliance mit diversen Sicherheitsfunktionen (z.B. Firewall, Antivirus, Contentfilter).

Vulnerabilities 1

High 8.1

CVE-2026-118633

A path traversal vulnerability allows a remote unauthenticated attacker to execute arbitrary code as root in Sophos UTM…

Sophos SG UTM Network devices

Oct 28, 2026

Revision history

2026-10-28 #1
Initiale Fassung

References

Sophos Security Advisory vom 2026-10-28
https://www.sophos.com/en-us/security-advisories/sophos-sa-20261028-utm-rce