A Barracuda Networks está instando os clientes a instalar correções de segurança para duas vulnerabilidades que poderiam permitir que invasores executassem comandos com privilégios de root nos dispositivos afetados. A empresa afirma que, para explorar as falhas, é necessário ter acesso à interface administrativa de um dispositivo visado.
A CVE-2026-116606 é uma falha crítica de autenticação no Email Security Gateway (ESG) que poderia permitir que um invasor alterasse a configuração global de um dispositivo. A segunda vulnerabilidade, CVE-2026-111560, poderia permitir que alguém com permissões administrativas injetasse comandos do sistema operacional executados como root. A Barracuda afirma que as falhas poderiam ser combinadas para contornar controles de autorização e obter acesso root.
As vulnerabilidades afetam vários produtos da Barracuda. Ambas se aplicam ao ESG, enquanto a CVE-2026-111560 também afeta os produtos Load Balancer ADC, Message Archiver, WAF Control Center, Web Application Firewall e Web Security Gateway.
A Barracuda lançou correções para os sistemas afetados. As correções do ESG são BNSF-40425 para a versão 9.4.017 e posteriores, e BNSF-40430 para versões anteriores à 9.4.017. As demais correções são BNADC-16586 para Load Balancer ADC e Web Application Firewall, BNMA-32468 para Message Archiver, BNWF-60060 para WAF Control Center e BNYF-24789 para Web Security Gateway.
A empresa recomenda que os clientes consultem suas orientações de correção, instalem o firmware mais recente e apliquem todas as correções de segurança disponíveis. Também recomenda o uso de controles de acesso à rede para limitar as interfaces administrativas a redes internas confiáveis.
Fontes: BleepingComputer.