Experți demonstrează lanțul de vulnerabilități în Barracuda Email Security Gateway care permite accesul la nivel de rădăcină fără autentificare
Rezumat AI
Două vulnerabilități (CVE-2026-116606 și CVE-2026-111560) din Barracuda Email Security Gateway pot fi combinate pentru a obține acces la nivel de rădăcină fără autentificare. Compania a emis patch-uri, iar watchTowr a detaliat lanțul de atacuri. Vulnerabilitatea CVE-2026-116606 permite restabilirea unui backup de configurare de către un atacator neautentificat, iar CVE-2026-111560 permite execuția de comenzi la nivel de rădăcină, dar necesită un cont de administrator, care poate fi obținut prin combinarea celor două vulnerabilități. Barracuda a actualizat firmware-ul pentru produsul afectat la versiunea 9.4.0.030 și mai târziu.
Rezumat generat automat cu AI din articolul sursă — poate conține erori. Verifică sursa.
Două vulnerabilități (CVE-2026-116606 și CVE-2026-111560) din Barracuda Email Security Gateway pot fi combinate pentru a obține acces la nivel de rădăcină fără autentificare. Compania a emis patch-uri, iar watchTowr a detaliat lanțul de atacuri. Vulnerabilitatea CVE-2026-116606 permite restabilirea unui backup de configurare de către un atacator neautentificat, iar CVE-2026-111560 permite execuția de comenzi la nivel de rădăcină, dar necesită un cont de administrator, care poate fi obținut prin…
lege.news preia doar titlul și un extras de maximum 500 de caractere. Articolul integral și drepturile asupra conținutului aparțin sursei citate.
Din aceeași categorie · Risc & Fraude