Ömrünü dolduran Sophos UTM'de kritik açık: CVE-2026-118633 için elle yama gerekiyor

Sophos, kullanım ömrü sona ermiş (EOL) Sophos UTM ürününde kritik seviyede bir açığı giderdiğini duyurdu. CVE-2026-118633 kimlikli açık tüm UTM sürümlerini etkiliyor ve ürün artık desteklenmediği için yamanın elle yüklenmesi gerekiyor.

Açığın etkisi

Sorun, bir dizin geçişi (path traversal) hatası. Sophos'un bildirimine göre açık, kimliği doğrulanmamış uzaktan bir saldırganın cihazda root yetkisiyle keyfi komut çalıştırmasına imkân veriyordu.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Açık yalnızca e-posta proxy'sinin taramayla birlikte kullanıldığı kurulumlarda ortaya çıkıyor. İstismar için saldırganın birkaç dakika boyunca tekrar eden denemelerle bir yarış durumunu (race condition) kazanması gerekiyor. Bu şart saldırıyı zorlaştırsa da, kimlik doğrulama gerektirmemesi nedeniyle internete açık e-posta ağ geçitleri için ciddi risk oluşturuyor.

Açık, Sophos'un hata ödül programı aracılığıyla araştırmacı Sam Pizzey tarafından bildirildi. Bildirimde sahada istismar edildiğine dair bir bilgi yer almıyor. Geçici bir çözüm (workaround) bulunmuyor.

EOL ürünlerde yama sorumluluğu kullanıcıda

UTM'nin desteği sona erdiği için Sophos, düzeltmeyi otomatik güncelleme kanalıyla dağıtmıyor. Sophos, UTM üzerinde hâlâ Email Protection özelliklerini kullanan müşterilerin yamayı en kısa sürede uygulamasını istiyor. Yamanın kurulum adımları KBA-000049692 numaralı bilgi bankası makalesinde, desteklenen Sophos Firewall sürümüne geçişle ilgili bilgiler ise KBA-000003353'te yer alıyor.

Olay, desteği bitmiş güvenlik cihazlarının ağ kenarında çalışmaya devam etmesinin yarattığı riski bir kez daha gösteriyor: Üretici bu kez yama yayımlamış olsa da, gelecekteki açıklar için aynı adımın atılacağının garantisi yok.

Ne yapılmalı?

• UTM'de e-posta proxy'si kullanıyorsanız Sophos'un yayımladığı yamayı KBA-000049692'deki adımlarla hemen elle yükleyin.
• Yama uygulanana kadar UTM'nin e-posta hizmetlerine internetten erişimi mümkün olduğunca sınırlayın.
• Desteklenen bir Sophos Firewall sürümüne veya başka bir desteklenen çözüme geçişi takvime bağlayın.
• E-posta ağ geçidinde beklenmeyen süreç ve yapılandırma değişikliklerini kontrol edin.