CVE-2026-111560

Tiêm lệnh hệ thống trong thiết bị Barracuda

Không xử lý đúng các ký tự metacharacter của shell trong trường cấu hình múi giờ của một số sản phẩm thiết bị Barracuda sử dụng mã Barracuda phổ biến cho phép người quản trị đã đăng nhập thực hiện lệnh hệ thống với quyền của người dùng root khi giá trị múi giờ được tạo công thức sau đó được xử lý.

Bạn tra cứu quá nhanh — thử lại sau 35 giây.

CVSS (NVD)

8.6 · HIGH

Loại lỗi (CWE)

CWE-78

EPSS (FIRST)

9.08% khả năng bị khai thác trong 30 ngày

CISA KEV

Barracuda Networks Multiple Products — Lỗ hổng Tiêm lệnh hệ thống của nhiều sản phẩm Barracuda Networks. Đưa vào 2026-11-10, hạn khắc phục 2026-11-13. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 Tối ưu hóa cập nhật an ninh dựa trên rủi ro (xem URL trong Ghi chú) và yêu cầu điều tra pháp y (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá sự phơi bày mạng của mỗi tài sản và đảm bảo tuân thủ hướng dẫn cập nhật vá BOD 26-04.