Carga Irrestricta de Archivos con Tipos Peligrosos en la Aplicación Web PuMuKIT (CVE-2026-118633)

Una vulnerabilidad crítica combinada de salto de ruta (Path Traversal) y condición de carrera (Race Condition) afecta a todas las versiones del firewall Sophos UTM. La falla reside en el componente de proxy de correo electrónico cuando el escaneo antivirus está habilitado. Un atacante remoto no autenticado puede enviar correos electrónicos maliciosamente construidos de forma sostenida para provocar una condición de carrera en el procesamiento de archivos temporales. Al ganar esta condición de carrera, el atacante puede explotar el salto de ruta para escribir archivos arbitrarios en el sistema de archivos, logrando finalmente la Ejecución Remota de Código (RCE) con privilegios de superusuario (root).

AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H (Impacto CIA: Alto en Confidencialidad, Integridad y Disponibilidad)

Migrar inmediatamente a una solución de firewall soportada (ej. Sophos Firewall / XGS), ya que Sophos UTM ha alcanzado su fin de vida (EOL) y no recibirá parches.

Como mitigación temporal de emergencia, deshabilitar el proxy de correo electrónico o el escaneo antivirus asociado en el UTM.

Aislar el dispositivo UTM comprometido de la red interna.

https://nvd.nist.gov/vuln/detail/cve-2026-118633