Barracuda Networks fordert seine Kunden auf, Sicherheitspatches für zwei Schwachstellen zu installieren, die Angreifern ermöglichen könnten, auf betroffenen Geräten Befehle mit Root-Rechten auszuführen. Das Unternehmen erklärt, dass für die Ausnutzung Zugriff auf die Administrationsoberfläche eines anvisierten Geräts erforderlich ist.
CVE-2026-116606 ist eine kritische Authentifizierungsschwachstelle im Email Security Gateway (ESG), die einem Angreifer ermöglichen könnte, die globale Konfiguration eines Geräts zu ändern. Die zweite Schwachstelle, CVE-2026-111560, könnte es einer Person mit Administratorrechten ermöglichen, Betriebssystembefehle einzuschleusen, die als Root ausgeführt werden. Barracuda zufolge könnten die Schwachstellen kombiniert werden, um Autorisierungskontrollen zu umgehen und Root-Zugriff zu erlangen.
Die Schwachstellen betreffen mehrere Barracuda-Produkte. Beide betreffen das ESG, während CVE-2026-111560 auch Load Balancer ADC, Message Archiver, WAF Control Center, Web Application Firewall und Web Security Gateway betrifft.
Barracuda hat Patches für betroffene Systeme veröffentlicht. Die ESG-Korrekturen sind BNSF-40425 für Version 9.4.017 und höher sowie BNSF-40430 für Versionen vor 9.4.017. Die übrigen Korrekturen sind BNADC-16586 für Load Balancer ADC und Web Application Firewall, BNMA-32468 für Message Archiver, BNWF-60060 für WAF Control Center und BNYF-24789 für Web Security Gateway.
Das Unternehmen empfiehlt seinen Kunden, die Hinweise zur Behebung der Schwachstellen zu prüfen, die neueste Firmware zu installieren und alle verfügbaren Sicherheitspatches einzuspielen. Außerdem empfiehlt es, mithilfe von Netzwerkzugriffskontrollen den Zugriff auf Administrationsoberflächen auf vertrauenswürdige interne Netzwerke zu beschränken.
Quellen: BleepingComputer.