Odkryto dwie luki w zabezpieczeniach produktów firmy Barracuda, które połączone umożliwiają atakującemu obejście mechanizmów autoryzacji i uzyskanie pełnego dostępu roota do zainfekowanego urządzenia. Pierwsza luka (CVE-2026-116606, CVSS 9.3) dotyczy obejścia autoryzacji przed uwierzytelnieniem w Email Security Gateway, a druga (CVE-2026-111560, CVSS 8.6) to luka typu command injection wpływająca na wiele produktów Barracudy. Aby wykorzystać te luki, atakujący musi mieć dostęp do interfejsu administracyjnego, a organizacje nieudostępniające go do internetu są mniej narażone.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)