Barracuda hat zwei Schwachstellen in seinen Produkten offengelegt, die kombiniert werden könnten, um Autorisierungskontrollen zu umgehen und Root-Zugriff auf ein anfälliges Gerät zu erlangen. Bei den Schwachstellen handelt es sich um eine Umgehung der Autorisierung vor der Authentifizierung, erfasst als CVE-2026-116606 und mit 9,3 bewertet, sowie um eine Schwachstelle durch Befehlsinjektion, CVE-2026-111560, mit einer Bewertung von 8,6.
CVE-2026-116606 betrifft das Email Security Gateway. CVE-2026-111560 betrifft das Email Security Gateway, den Load Balancer Application Delivery Controller, den Message Archiver, das WAF Control Center, die Web Application Firewall und das Web Security Gateway.
Barracuda erklärte, dass für eine erfolgreiche Ausnutzung der Zugriff auf die administrative Schnittstelle eines betroffenen Produkts erforderlich ist. Bei gemeinsamer Ausnutzung könnten die Schwachstellen es einem Angreifer ermöglichen, Autorisierungskontrollen zu umgehen und Root-Zugriff auf das Gerät zu erlangen.
Das Unternehmen erklärte, dass Geräte, deren administrative Schnittstellen nicht dem Internet ausgesetzt sind, für diesen Angriffsweg weniger anfällig sind. Es empfiehlt, den administrativen Zugriff auf vertrauenswürdige interne Netzwerke zu beschränken und Netzwerkzugriffskontrollen einzusetzen, um die Angriffsfläche zu verringern.
Barracuda riet Kunden außerdem, zu überprüfen, ob auf ihren Systemen die neueste Firmware läuft und alle Sicherheitspatches installiert wurden. Bei Geräten, die mehrere Firmware-Versionen zurückliegen, kann mehr als ein Update erforderlich sein.
Quellen: The Hacker News.