NCSC-2026-0465 [1.01] [M/H] Schwachstellen behoben in Barracuda Email Security Gateway
Teaser aus der Quelle
Barracuda hat Schwachstellen in der Email Security Gateway behoben, darunter eine Autorisierungsumgehung (CVE-2026-116606) und eine Command Injection (CVE-2026-111560). Die erste betrifft eine Pre-Authentication Authorization Bypass in der Email Security Gateway, die zweite betrifft mehrere Produkte, einschließlich Load Balancer ADC und Web Application Firewall. Erfolgreiche Ausnutzung erfordert Zugang zur administrativen Schnittstelle. Bei Kombination beider Schwachstellen kann ein Angreifer Rootzugriff erlangen. Barracuda berichtet von aktiven Ausnutzungen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei NCSC-NL lesenVerknüpfte Advisories
- CVE-2026-111560Barracuda: Betriebssystem-Befehlsinjektion
- CVE-2026-116606An authentication bypass in Barracuda Email Security Gateway versions earlier than 9.4.0.030 allows an unauthenticated remote attacker to invoke a configurat…
- CVE-2026-111560Barracuda: Betriebssystem-Befehlsinjektion
- CVE-2026-116606Barracuda Email Security Gateway (ESG): Umgehung der Authentifizierung über alternativen Pfad
- CVE-2026-111560Improper neutralization of shell metacharacters in the timezone configuration field in certain Barracuda appliance products using common Barracuda code allow…
- CVE-2026-111560Barracuda Networks Email Security Gateway und Web Application Firewall: Mehrere Schwachstellen
- CVE-2026-111560Barracuda fixes pre-auth authorization bypass and command injection that can yield root
- CVE-2026-116606Barracuda Email Security Gateway (ESG): Umgehung der Authentifizierung über alternativen Pfad
Betroffene Hersteller und Produkte
Mehr zu NCSC-2026-0465
Quelle: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0465
ID