Barrakuda Email Security Gateway - dva nedostatka omogućavaju root pristup bez prijave

Šta se desilo?

Stručnjaci su otkrili dva kritična nedostatka u Barrakuda Email Security Gateway uređaju koji se koristi za filtriranje e-mailova. Dva nedostatka - bypass autentifikacije i command injection - mogu biti kombinovani kako bi napadač dobio root pristup bez potrebe za prijavom u sistem. Barrakuda je izdala zakrpe u ponedeljak, a detaljnu analizu napada objavila je bezbednosna firma watchTowr.

Koga pogađa?

Primarno su ugrožene organizacije koje koriste Barrakuda Email Security Gateway kao svoj glavni e-mail filter. Vulnerability je posebno kritična za ovaj proizvod jer omogućava neautentificirani pristup. Drugim Barrakuda proizvodima (pet dodatnih) takođe grozi command injection, ali zahteva administrator nalog. Bilo koja organizacija koja nije primenila zakrpu je trenutno izložena riziku.

Kako se zaštititi?

• Odmah primenite zakrpu koju je izdala Barrakuda za sve pogođene proizvode
• Ažurirajte Email Security Gateway na verziju 9.4.0.030 ili noviju
• Ako ne možete odmah da primenite zakrpu, ograničite pristup administracijskom interfejsu samo na pouzdane unutrašnje mreže
• Uključite automatsko ažuriranje ukoliko je bilo isključeno
• Koristite besplatnu detekcionu alat koju je objavila watchTowr kako biste proverili da li je vaš uređaj ranjiv

Tehnički detalji

Prvi nedostatak je CVE-2026-116606 - authorization bypass koji omogućava neautentificiranima da restauriraju izradu backup kopiju i menjaju globalne postavke. Drugi je CVE-2026-111560 - command injection koji normalno zahteva administrator nalog ali se koristi u kombinaciji sa prvim nedostatkom. Mandiant je procenio prvi nedostatak na 9.3 od 10 CVSS bodova, a drugi na 8.6. Oba nedostatka funkcionišu zahvaljujući softverskoj greški u obradi lozinki i tajnoj vrednosti ugrađenoj u kod koja se koristi za validaciju backup datoteka. Do sada nisu zabeleženi aktivni napadi koristeći ove specifične nedostatke.