O Barracuda divulgou informações sobre duas vulnerabilidades em seus produtos que, se exploradas em conjunto, podem permitir que um atacante contorne os controles de autorização e obtenha acesso root a um dispositivo suscetível. As vulnerabilidades incluem uma falha de bypass de autorização pré-autenticação e uma vulnerabilidade de injeção de comando, designadas como CVE-2026-116606, com uma pontuação CVSS de 9.3.
Vulnerabilidade CVE-2026-116606: Bypass de autenticação em Barracuda Email Security Gateway versões anteriores à 9.4.0.030, permitindo que um atacante remoto não autenticado invoque uma função de importação de configuração e restaure um arquivo de backup criado, resultando em modificação não autorizada da configuração global do appliance.
Ameaças recentes relacionadas incluem grupos de ransomware como Barracuda e Root, com dois casos conhecidos cada. Recomenda-se atualizar o Barracuda Email Security Gateway para a versão 9.4.0.030 ou posterior para mitigar essas vulnerabilidades.
