上市公司与外地公司存在关联但未披露，确实可能涉嫌违法，具体需根据关联关系的性质、未披露的具体内容以及相关法律法规的规定来判断。以下从几个关键角度进行分析：

1. 关联关系披露的法律规定

根据《公司法》及《证券法》的相关规定，上市公司必须真实、准确、完整地披露其关联关系及关联交易。关联关系通常指的是上市公司与其控股股东、实际控制人、董事、监事、高级管理人员等之间存在的直接或间接的控制关系或重大影响关系。如果上市公司与外地公司存在上述关联关系，且该关联关系可能对上市公司的财务状况、经营成果或股价产生重大影响，那么上市公司就有义务进行披露。

2. 未披露关联关系的法律后果

• 行政处罚：如果上市公司未按照规定披露关联关系，证券监管机构有权对其进行行政处罚，包括警告、罚款等。
• 民事责任：未披露关联关系还可能损害投资者的利益，导致投资者遭受损失。在这种情况下，投资者有权要求上市公司承担民事赔偿责任。
• 刑事责任：在极端情况下，如果未披露的关联关系涉及欺诈、内幕交易等违法行为，相关责任人员还可能面临刑事责任的追究。

3. 具体情境分析

• 关联交易未披露：如果上市公司与外地公司之间的关联交易未达到披露标准但未进行适当披露，或者虽达到披露标准但故意隐瞒，都可能构成违法。
• 关联关系性质严重：如果关联关系涉及复杂的股权结构、资金往来或利益输送等，且未进行披露，那么违法性质可能更为严重。
• 影响股价或投资者决策：如果未披露的关联关系对上市公司的股价或投资者的决策产生了实质性影响，那么上市公司的行为就更加不可接受。

4. 建议与措施

• 自查自纠：上市公司应定期对其关联关系进行自查，确保所有关联关系及关联交易都得到及时、准确的披露。
• 加强内部管理：上市公司应建立健全内部管理制度，明确关联关系及关联交易的披露流程和责任人，防止类似问题的再次发生。
• 寻求专业帮助：如果上市公司对关联关系及关联交易的披露存在疑问或困惑，应及时寻求专业律师或会计师的帮助，确保合规操作。

总结来说，上市公司与外地公司存在关联但未披露，确实可能涉嫌违法。上市公司应严格遵守相关法律法规的规定，真实、准确、完整地披露其关联关系及关联交易，以维护投资者的利益和市场的公平、公正、透明。如果您对此有进一步的疑问或需要具体的法律帮助，请直接向我咨询。