Duas vulnerabilidades no Barracuda Email Security Gateway podem ser combinadas para permitir que atacantes executem comandos como root sem necessidade de login. A Barracuda lançou patches para essas vulnerabilidades, identificadas como CVE-2026-116606, com uma pontuação de CVSS de 9.3, e outra falha de injeção de comando. Essas falhas permitem que atacantes não autenticados modifiquem configurações do aparelho e potencialmente executem código malicioso.
Detalhes Técnicos
CVE-2026-116606: Uma falha de bypass de autenticação que permite que atacantes não autenticados invoquem uma função de importação de configuração e restaurem um arquivo de backup criado para modificar a configuração global do aparelho.
Segunda falha: Uma vulnerabilidade de injeção de comando que, quando combinada com a CVE-2026-116606, pode permitir acesso root ao aparelho.
Impacto: Esses exploits podem permitir que atacantes executem comandos como root, concedendo controle total sobre o aparelho.
Ação recomendada: Administraadores devem aplicar os patches lançados pela Barracuda para prevenir a exploração dessas vulnerabilidades.
Recomendações
Aplique os patches de segurança fornecidos pela Barracuda para o Barracuda Email Security Gateway.
Verifique se o aparelho está configurado para importar backups de fontes confiáveis.
Monitore o tráfego de rede e logs do sistema para detectar possíveis tentativas de exploração.
