Barracuda Networks insta a sus clientes a instalar parches de seguridad para dos vulnerabilidades que podrían permitir a los atacantes ejecutar comandos con privilegios de root en los dispositivos afectados. La empresa afirma que para explotar las vulnerabilidades se requiere acceso a la interfaz administrativa del dispositivo objetivo.
CVE-2026-116606 es una falla crítica de autenticación en Email Security Gateway (ESG) que podría permitir a un atacante cambiar la configuración global de un dispositivo. La segunda vulnerabilidad, CVE-2026-111560, podría permitir que alguien con permisos administrativos inyecte comandos del sistema operativo que se ejecuten como root. Barracuda afirma que las fallas podrían combinarse para eludir los controles de autorización y obtener acceso de root.
Las vulnerabilidades afectan a varios productos de Barracuda. Ambas afectan a ESG, mientras que CVE-2026-111560 también afecta a los productos Load Balancer ADC, Message Archiver, WAF Control Center, Web Application Firewall y Web Security Gateway.
Barracuda ha publicado parches para los sistemas afectados. Las correcciones para ESG son BNSF-40425 para la versión 9.4.017 y posteriores, y BNSF-40430 para las versiones anteriores a la 9.4.017. Las demás correcciones son BNADC-16586 para Load Balancer ADC y Web Application Firewall, BNMA-32468 para Message Archiver, BNWF-60060 para WAF Control Center y BNYF-24789 para Web Security Gateway.
La empresa recomienda a sus clientes consultar sus instrucciones de remediación, instalar el firmware más reciente y aplicar todos los parches de seguridad disponibles. También recomienda usar controles de acceso a la red para limitar las interfaces administrativas a redes internas de confianza.
Fuentes: BleepingComputer.