CVE-2026-116606

KrytyczneCVSS 9.3

Opublikowano: 02/11/2026(UTC)Przetłumaczono: 02/11/2026(UTC)NVD NIST

Streszczenie

W Barracuda Email Security Gateway w wersjach starszych niż 9.4.0.030 występuje obejście uwierzytelniania. Nieuwierzytelniony zdalny atakujący może wywołać funkcję importu konfiguracji i przywrócić spreparowane, kompatybilne archiwum kopii zapasowej, co prowadzi do nieautoryzowanej modyfikacji globalnej konfiguracji urządzenia.

Ocena ryzyka

Atakujący bez poświadczeń może zmienić globalną konfigurację bramki pocztowej, co może osłabić polityki bezpieczeństwa poczty i umożliwić dalsze ataki. Stanowi to poważne ryzyko dla poufności i integralności przetwarzanej poczty.

Rekomendacja

Zaktualizuj Barracuda Email Security Gateway do wersji 9.4.0.030 lub nowszej. Ogranicz dostęp administracyjny do urządzenia do zaufanych sieci.

Inne podatności w Barracuda Email Security Gateway

CVE-2023-2868KrytyczneAktywnie exploitowane
Podatność zdalnego wstrzyknięcia poleceń w Barracuda Email Security Gateway (tylko wersja appliance) w wersjach 5.1.3.001-9.2.0.006. Wynika z niepełnej walidacji nazw plików w przesyłanym archiwum .tar, co pozwala zdalnemu atakującemu na wykonanie polecenia systemowego z uprawnieniami produktu. Problem został naprawiony w patchu BNSF-36456, który został automatycznie zastosowany u wszystkich klientów.

Oryginalny opis (angielski, źródło NVD)

An authentication bypass in Barracuda Email Security Gateway versions earlier than 9.4.0.030 allows an unauthenticated remote attacker to invoke a configuration-import function and restore a crafted, compatible backup archive, resulting in unauthorized modification of the appliance’s global configuration.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS