Barracuda Email Security Gateway: уязвимости обхода авторизации и критический взлом

Эксперты по безопасности из компании watchTowr подробно описали опасную цепочку уязвимостей в шлюзе фильтрации электронной почты Barracuda Email Security Gateway. Проблема позволяет злоумышленникам выполнять команды с правами root без необходимости входа в систему.

Компания Barracuda оперативно выпустила необходимые исправления для устранения найденных опасных брешей в понедельник, а технические детали атаки были опубликованы исследователями в четверг.

Детали цепочки уязвимостей

Первая обнаруженная уязвимость получила идентификатор CVE-2026-116606 и представляет собой серьезный обход системы авторизации. Неавторизованный злоумышленник может использовать данную проблему для восстановления системы.

Объединение этой уязвимости с другим вектором атаки открывает полный контроль над устройством, что критически важно для корпоративной безопасности и защиты почтовых серверов.

Что это значит для специалистов по безопасности

Администраторам корпоративных сетей и системным инженерам рекомендуется срочно установить официальные патчи, выпущенные компанией Barracuda, чтобы предотвратить потенциальные несанкционированные вторжения.