Barracuda objavila zakrpe za ranjivosti koje mogu omogućiti root pristup
Dve ranjivosti mogu se povezati u napad na Barracuda ESG preko administratorskog interfejsa. Zaobilaženje autentifikacije ima CVSS 4.0 ocenu 9,3, a izvršavanje komandi 8,6 i pogađa još pet proizvoda.
Šta se desilo?
Barracuda je 2. novembra 2026. objavila zakrpe za CVE-2026-116606 i CVE-2026-111560. Njihovo povezivanje na Email Security Gateway uređaju može omogućiti root pristup. Napadač mora da može da pristupi administratorskom interfejsu; javna dostupnost tog interfejsa povećava izloženost.
Koga pogađa?
Zaobilaženje autentifikacije CVE-2026-116606 odnosi se na ESG pre verzije 9.4.0.030 prema Mandiant izveštaju. CVE-2026-111560 pogađa ESG, Load Balancer ADC, Web Application Firewall, Web Security Gateway, Message Archiver i WAF Control Center. Nisu svi proizvodi pogođeni obema ranjivostima.
Kako se zaštititi?
- Proverite instalirani firmver i da li je odgovarajuća bezbednosna zakrpa zaista primenjena.
- Primenite aktuelna uputstva za konkretan proizvod; za stariji firmver može biti potrebno više ažuriranja.
- Ograničite administratorski interfejs na pouzdane mreže i odobrene administratore.
- Pregledajte administratorske naloge, promene konfiguracije i neuobičajene izlazne veze.
- Ako sumnjate na kompromitovanje, sačuvajte evidenciju i uključite podršku proizvođača i tim za reagovanje.
Tehnički detalji
Mandiant navodi da CVE-2026-116606 omogućava neprijavljenom napadaču vraćanje posebno pripremljene rezervne kopije i neovlašćenu promenu globalne konfiguracije. CVSS 4.0 ocena je 9,3. CVE-2026-111560 predstavlja ubrizgavanje sistemskih komandi kroz podešavanje vremenske zone; samostalno zahteva administratorska prava i ima CVSS 4.0 ocenu 8,6.
Mandiant za drugu ranjivost navodi ESG do 9.4.0.27, ADC do 6.4.0, WAF do 11.0.1, WSG do 16.1.100.100, Message Archiver do 5.5.4.0 i WCC do 2.2.1, uključujući navedene verzije. Barracuda dokumentacija za pojedinačne proizvode opisuje širi obuhvat, pa ove granice ne treba koristiti kao jedini dokaz da je uređaj bezbedan.
Za ESG Barracuda navodi da 9.4.0.029 uključuje zakrpe, dok Mandiant za zaobilaženje autentifikacije navodi izdanja pre 9.4.0.030. Zbog tog neslaganja proverite najnoviji podržani firmver i potvrdu primene odgovarajuće zakrpe kod proizvođača. U pregledanim primarnim objavama nema potvrde aktivne eksploatacije ovih CVE oznaka.
Zašto je važno?
Root pristup omogućava napadaču kontrolu nad pogođenim uređajem. Posledice za ostatak okruženja zavise od njegove uloge, privilegija i mrežne povezanosti; ne podrazumevaju automatski pristup celokupnom saobraćaju organizacije.
Preporuka Sajber Radara
Prioritet dajte izloženim administratorskim interfejsima i proveri zakrpa. Samo ažuriranje ne dokazuje da prethodnog upada nije bilo. Odluku o oporavku ili zameni kompromitovanog uređaja donesite na osnovu nalaza i aktuelnih uputstava podrške.