Компания Barracuda раскрыла подробности о двух уязвимостях в своих продуктах, которые, будучи объединенными, могут позволить злоумышленнику обойти механизмы авторизации и получить root-доступ к уязвимому устройству. Уязвимости, а именно уязвимость обхода авторизации до аутентификации и уязвимость внедрения команд, получили идентификаторы CVE CVE-2026-116606 (CVSS score: 9.3) и CVE-2026-111560 (CVSS score: 8.6) соответственно. В то время как CVE-2026-116606 затрагивает только Email Security Gateway, CVE-2026-111560 влияет на следующие продукты Barracuda: «Для успешной эксплуатации требуется, чтобы злоумышленник имел доступ к административному интерфейсу затронутого продукта», — заявили в Barracuda. «При эксплуатации в комбинации эти уязвимости могут позволить злоумышленнику обойти элементы управления авторизацией и получить root-доступ к устройству». Barracuda сообщила, что организации, не предоставляющие доступ к своим административным интерфейсам из Интернета, менее уязвимы к данному пути атаки, и призвала клиентов выполнить следующие шаги: «Клиенты, использующие эти продукты, должны убедиться, что их системы работают под управлением последних версий прошивки и получили все исправления безопасности», — добавили они. «Если прошивка устройства устарела на несколько версий, клиентам может потребоваться выполнить более одного обновления».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
