Barracuda призвала установить патчи: цепочка двух уязвимостей позволяет получить root-доступ Кого затрагивает: Barracuda ESG — обе CVE; ADC, BMA, WCC, WAF и WSG — только CVE-2026-111560.

Выпущены патчи: критическая CVE-2026-116606 позволяет менять глобальную конфигурацию через слабость аутентификации; CVE-2026-111560 — выполнять команды ОС от root с правами администратора. В связке возможен обход авторизации до root, но нужен доступ к админ-интерфейсу. Об эксплуатации сведений нет.

Доступ стоит ограничить доверенными внутренними сетями, но это не заменяет патчи: ESG — BNSF-40425 (9.4.017+), BNSF-40430 (<9.4.017); ADC/WAF — BNADC-16586; BMA — BNMA-32468; WCC — BNWF-60060; WSG — BNYF-24789.

Successful exploitation requires an attacker to have access to the administrative interface of an affected product.

Источники: The Hacker News · BleepingComputer Читать полный обзор

Подпишись на @DeusOps

Barracuda призвала установить патчи: цепочка двух уязвимостей позволяет получить root-доступ Кого затрагивает: Barracuda ESG — обе CVE; ADC, BMA, WCC, WAF и WSG — только CVE-2026-111560 | Сетка — социальная сеть от hh.ru