脆弱性の経緯・最終更新 2026-10-30

CVE-2026-118633（Sophos UTMにおけるパストラバーサルによるリモートコード実行の脆弱性）

初出2026-10-29

報じた回数2 号・2 本

CISA KEV掲載の報道なし

■ これまでの経緯（配信した記事）

2026-10-29（木）脅威動向

脆弱性Sophos UTMにおけるパストラバーサルによるリモートコード実行の脆弱性

Sophos UTMのすべてのバージョンにおいてパストラバーサルの脆弱性が存在する。メールプロキシがスキャン有効状態で使用されている環境において、数分間にわたり繰り返し攻撃を継続して競合状態に勝利することで、リモートの認証されていない攻撃者…
2026-10-30（金）脅威動向

⚠️ [継続注意] Sophos UTMに深刻なRCE脆弱性 - EOLで手動パッチ必要

ソフォスは、セキュリティゲートウェイ製品「Sophos UTM」に影響するパストラバーサルの脆弱性「CVE-2026-118633」に関するアドバイザリを公開しました。メールプロキシとスキャン機能が有効な環境で、認証なしでの任意のコマンド実…

最新の記事の対策・点検ポイント（2026-10-30）

推奨される防御アクション

Sophos UTMのメール保護機能を利用している場合は、すみやかに手動で修正パッチを適用する

サポートが提供されている「Sophos Firewall」への移行を検討する

この脆弱性の続報も、毎朝メールで受け取れます。