Barracuda предупреждает о критических уязвимостях с получением root-доступа

Компания Barracuda Networks выпустила срочное предупреждение для своих клиентов о необходимости закрыть две опасные уязвимости в системах безопасности. Данные бреши могут быть использованы злоумышленниками для выполнения произвольных команд с максимальными привилегиями root на целевых устройствах. Информационная безопасность сетевого оборудования остается в центре внимания ИТ-специалистов.

• CVE-2026-116606 — уязвимость аутентификации в Email Security Gateway, позволяющая изменять глобальную конфигурацию устройства.
• CVE-2026-111560 — брешь, позволяющая администраторам внедрять команды ОС для выполнения с root-правами.
• Для успешной атаки хакерам требуется предварительный доступ к административному интерфейсу затронутых продуктов.
• Barracuda уже выпустила соответствующие патчи безопасности и рекомендует обновить прошивки.

Первая уязвимость, получившая идентификатор CVE-2026-116606, связана со слабостью аутентификации в решении Email Security Gateway (ESG). Эксплуатация этой ошибки дает возможность злоумышленникам изменять глобальную конфигурацию защитного устройства. Вторая проблема (CVE-2026-111560) позволяет злоумышленникам, уже обладающим правами администратора, выполнять инъекции команд операционной системы с наивысшими привилегиями.

Представители компании отмечают, что для успешной реализации атаки хакерам необходим доступ к административным интерфейсам уязвимых продуктов. В связи с этим пользователям настоятельно рекомендуется использовать надежные средства сетевого контроля доступа и ограничить доступ к устройствам исключительно доверенными внутренними сетями. Комплексный подход к сетевой изоляции помогает минимизировать риски кибератак.

Компания незамедлительно инициировала процесс устранения неполадок и выпустила необходимые исправления. Пользователям рекомендуется проверить свои системы на предмет использования актуальных версий прошивок и применить все доступные патчи безопасности. Исторически продукты Barracuda уже становились мишенью для хакерских группировок, включая инцидент 2023 года с нулевым днем CVE-2023-7102.