Barracuda heeft twee kritieke kwetsbaarheden in de Email Security Gateway opgelost, waaronder een autorisatie-omzeiling en command injection.
Barracuda heeft beveiligingsproblemen aangepakt in de Barracuda Email Security Gateway (ESG). Het bedrijf ontdekte twee kwetsbaarheden die verschillende producten van Barracuda treffen. De eerste betreft een omzeiling van autorisatiecontroles zonder voorafgaande authenticatie, geregistreerd als CVE-2026-116606. De tweede kwetsbaarheid betreft command injection, aangeduid als CVE-2026-111560, en heeft impact op de ESG en andere Barracuda-producten.
De pre-authenticatie autorisatie-omzeiling maakt het mogelijk voor een aanvaller om beveiligingscontroles te omzeilen voordat inloggegevens worden gecontroleerd. Dit kan leiden tot ongeautoriseerde toegang tot systemen. De command injection kwetsbaarheid stelt een aanvaller in staat om kwaadaardige commando's uit te voeren op het getroffen systeem, wat ernstige gevolgen kan hebben voor de integriteit en beschikbaarheid van de omgeving. Beide kwetsbaarheden zijn inmiddels verholpen door Barracuda.
