CVE-2026-116606

Lỗ Hổng Bỏ Qua Kiểm Tra Xác Thận Cho phép Khôi Phục Cấu Hình Toàn Cục trong Barracuda Email Security Gateway

Trong Barracuda Email Security Gateway phiên bản sớm hơn 9.4.0.030, có một lỗ hổng cho phép người tấn công không xác thực từ xa thực thi chức năng nhập cấu hình và khôi phục một tệp lưu trữ hợp lệ được tạo công thức, dẫn đến thay đổi không được phép đối với cấu hình toàn cục của thiết bị.

Bạn tra cứu quá nhanh — thử lại sau 39 giây.

CVSS (NVD)

9.3 · CRITICAL

Loại lỗi (CWE)

CWE-288

EPSS (FIRST)

10.95% khả năng bị khai thác trong 30 ngày

CISA KEV

Barracuda Networks Barracuda Email Security Gateway (ESG) — Lỗ Hổng Bỏ Qua Kiểm Tra Xác Thận của Barracuda Networks Email Security Gateway (ESG) Sử dụng Đường Dẫn Hoặc Kênh Thay Thế. Đưa vào 2026-11-10, hạn khắc phục 2026-11-13. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 Tối ưu Hóa Cập Nhật An ninh dựa trên Rủi ro (xem URL trong Ghi chú) và yêu cầu điều tra triage pháp y của CISA (xem URL trong Ghi chú). Theo dõi hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn cập nhật vá của BOD 26-04.