Barracuda уязвимости CVE-2026-116606: обход авторизации и root-доступ

Компания Barracuda официально раскрыла информацию о двух критических уязвимостях в своих программно-аппаратных продуктах. При их совместном использовании злоумышленники могут полностью обойти механизмы авторизации и получить root-доступ к целевому устройству.

Главные факты о новых уязвимостях безопасности: - Обнаружены две уязвимости критического характера - CVE-2026-116606 имеет высокую оценку CVSS на уровне 9.3 - Включает обход авторизации до аутентификации и внедрение команд

Технические детали уязвимостей Выявленные проблемы безопасности затрагивают продукты компании и требуют незамедлительного внимания со стороны системных администраторов. Первая уязвимость связана с обходом контроля авторизации до прохождения аутентификации, что само по себе создает серьезную брешь в периметре защиты. Вторая уязвимость представляет собой классическое внедрение команд (command injection). Объединив эти две уязвимости в одну цепочку (attack chain), атакующий может удаленно выполнить произвольные команды и завладеть устройством с максимальными привилегиями root.

Оценка опасности и меры защиты Присвоенный уязвимости CVE-2026-116606 высокий балл по шкале CVSS, составляющий 9.3 из 10 возможных, подчеркивает крайнюю степень опасности данной проблемы. Подобные цепочки эксплойтов часто используются злоумышленниками для первичного закрепления в корпоративных сетях. Администраторам сетей и специалистам по информационной безопасности рекомендуется срочно проверить инфраструктуру и применить официальные патчи или рекомендации от Barracuda для предотвращения возможных атак.