Hackers now exploit critical Barracuda ESG flaws to gain root access
CVE-2026-116606 permite que um atacante não autenticado invoque configuration-import e restaure um backup forjado, modificando a configuração global em Barracuda Email Security Gateway anteriores a 9.4.0.030.
- CVE-2026-116606 é um authentication bypass que permite chamar a função configuration-import e restaurar um backup compatível em versões anteriores a 9.4.0.030; CVSS:4.0.
- Atualize appliances para 9.4.0.030, verifique restaurações e integridade de configurações e isole dispositivos suspeitos enquanto investiga alterações não autorizadas.
- #barracuda
- #email-security-gateway
- #cve
- #cve-2026-116606
- #authentication-bypass