Kritické zranitelnosti v produktech Barracuda umožňují root přístup

CVE v události 2

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.3.

Tahle CVE jsem vytáhl z širšího textu článku: CVE-2023-2868, CVE-2023-7102. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.

Jak se o tom psalo 3

1. 4. 11. 2026 · zachyceno 04:00 · NCSC-FI FI

   Kritické zranitelnosti v produktech Barracuda

   Finské NCSC informuje o kritických chybách v produktech Barracuda. Chyba CVE-2026-111560 umožňuje autentizovanému administrátorovi spouštět příkazy s právy rootu přes pole časového pásma. Druhá zranitelnost CVE-2026-116606 v Barracuda Email Security Gateway starších než 9.4.0.030 dovoluje neautentizovanému útočníkovi obejít ověření a nahráním upravené zálohy modifikovat globální konfiguraci zařízení.

   originál: Vulnerabilities in Barracuda products

2. 3. 11. 2026 16:06 · BleepingComputer US

   Barracuda varuje před kritickými chybami umožňujícími root přístup

   Společnost Barracuda Networks varovala zákazníky před dvěma zranitelnostmi, které mohou útočníkům umožnit spouštění příkazů s právy uživatele root. Výrobce doporučuje aplikovat opravy.

   originál: Barracuda warns of critical flaws allowing root access to devices

3. 2. 11. 2026 17:16 · Cyber Centre Kanada CA

   Bezpečnostní varování pro produkty Barracuda Networks

   Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktech společnosti Barracuda Networks. Chyby umožňující obejití autorizace před autentizací a injektáž příkazů postihují například Email Security Gateway před verzí 9.4.0.030, Load Balancer ADC před 6.4.0, WAF před 11.0.1 a další zařízení.

   originál: Barracuda Networks security advisory (AV26-1112)