A Barracuda corrigiu duas vulnerabilidades que podem ser combinadas para conceder acesso de root a atacantes em appliances de Gateway de Segurança de E-mail (ESG). As vulnerabilidades, identificadas como CVE-2026-116606 e CVE-2026-111560, permitem que atacantes não autenticados modifiquem configurações do appliance e executem comandos com privilégios de root.
Detalhes Técnicos
CVE-2026-116606: Uma vulnerabilidade de bypass de autenticação com pontuação CVSS de 9.3, que permite a atacantes não autenticados invocar uma função de importação de configuração e restaurar um arquivo de backup criado, resultando em modificação não autorizada da configuração global do appliance.
CVE-2026-111560: Uma vulnerabilidade de injeção de comando com pontuação CVSS de 8.6, que permite a administradores autenticados injetar comandos OS que são executados com privilégios de root quando o valor de timezone criado é processado.
Essas vulnerabilidades afetam o Barracuda Email Security Gateway (ESG) e possivelmente outros produtos da Barracuda.
A exploração bem-sucedida dessas vulnerabilidades pode permitir que atacantes obtenham acesso de root ao appliance, comprometendo totalmente a segurança do sistema.
Próximos Passos
Atualizar os appliances de Gateway de Segurança de E-mail da Barracuda para a versão 9.4.0.030 ou posterior.
Verificar se os patches foram aplicados corretamente e realizar testes de segurança para garantir que as vulnerabilidades foram corrigidas.
Monitorar os logs do sistema para detectar possíveis tentativas de exploração.
Considerar a implementação de medidas de segurança adicionais, como autenticação multifator e limitação de acesso a interfaces de gerenciamento.
