Barracuda qurilmalarda root huquqini beruvchi kritik zaifliklar haqida ogohlantirdi

Kiberxavfsizlik bo'yicha Barracuda Networks kompaniyasi o'z mijozlarini tarmoq qurilmalaridagi ikkita xavfli zaiflikni zudlik bilan yangilashga chaqirdi. Ushbu kamchiliklar tajovuzkorlarga qurilmalarda root huquqlari bilan buyruqlarni bajarishga imkon berishi mumkin. Ishlab chiqaruvchi xavfsizlikni ta'minlash uchun darhol tegishli dasturiy yangilanishlarni taqdim etdi.

• CVE-2026-116606 — qurilmaning global konfiguratsiyasini o'zgartirishga imkon beruvchi ESG autentifikatsiya zaifligi.
• CVE-2026-111560 — admin huquqiga ega shaxslarga OS buyruqlarini root huquqida kiritish imkonini beruvchi xato.
• Muvaffaqiyatli hujum uchun tajovuzkorlar mahsulotning boshqaruv interfeysiga kirish imkoniga ega bo'lishi kerak.
• Barracuda barcha mijozlarga so'nggi proshivka versiyalariga o'tishni tavsiya qilmoqda.

Birinchi kritik zaiflik CVE-2026-116606 deb belgilangan bo'lib, u Email Security Gateway (ESG) autentifikatsiyasidagi kamchilikdan kelib chiqadi. Undan foydalangan holda tajovuzkorlar qurilmaning global sozlamalarini o'zgartirishi mumkin. Ikkinchi muammo (CVE-2026-111560) esa ma'muriy huquqlarga ega bo'lgan shaxslarga operatsion tizim buyruqlarini root darajasida ishga tushirish imkonini beradi.

Kompaniyaning ta'kidlashicha, ushbu zaifliklardan foydalanish uchun hujumchi ta'sirlangan mahsulotning boshqaruv interfeysiga kirish huquqiga ega bo'lishi talab etiladi. Shuning uchun mijozlarga tarmoqqa kirish nazoratidan foydalanish va faqat ishonchli ichki tarmoqlardan kirishni cheklash tavsiya etiladi. Bu potentsial xavflarni sezilarli darajada kamaytiradi.

Barracuda darhol tuzatish jarayonini boshladi va xavfsizlik patchlarini chiqardi. Mijozlar o'z tizimlarini eng so'nggi proshivka versiyasida ekanligini tekshirib ko'rishlari zarur. Kompaniya avvalgi yillarda ham shunga o'xshash zero-day zaifliklari bilan bog'liq xavfsizlik muammolariga duch kelgan edi.