Twee ernstige kwetsbaarheden in Barracuda Email Security Gateway en andere producten kunnen leiden tot volledige overname; update is dringend aanbevolen.
In verschillende Barracuda-producten, waaronder de Email Security Gateway, zijn twee kwetsbaarheden ontdekt met hoge risicoscores. Het gaat om CVE-2026-116606 met een score van 9.3 en CVE-2026-111560 met een score van 8.6. De kans op misbruik wordt als middelgroot beoordeeld, terwijl de impact bij exploitatie hoog kan zijn.
Barracuda-producten zoals de Email Security Gateway, Load Balancer Application Delivery Controller, Message Archiver, WAF Control Center, Web Application Firewall en Web Security Gateway bieden beveiliging voor e-mail, netwerkverkeer en webtoepassingen. De kwetsbaarheden treffen meerdere versies van deze producten, waaronder de Web Security Gateway en diverse Barracuda Network-oplossingen.
De kwetsbaarheid CVE-2026-116606 maakt het mogelijk dat een aanvaller zonder inloggegevens toegang krijgt tot functies die normaal alleen voor beheerders beschikbaar zijn. Via CVE-2026-111560 kan een aanvaller de beheerdersinterface benaderen en opdrachten uitvoeren, waardoor volledige controle over het apparaat mogelijk wordt. Er zijn geen meldingen van actief misbruik.
Indien deze kwetsbaarheden niet worden verholpen, kan een aanvaller de beveiliging omzeilen en het apparaat volledig overnemen. Dit kan leiden tot het inzien, wijzigen of verwijderen van belangrijke gegevens en het verstoren van de netwerkbeveiliging. Tot op heden is er geen bewijs van misbruik of publieke exploitcode.
Barracuda adviseert om zo snel mogelijk de nieuwste firmware en beveiligingsupdates te installeren op alle getroffen producten. Daarnaast is het van belang om de toegang tot beheerdersinterfaces te beperken tot vertrouwde interne netwerken en deze te beveiligen met passende netwerkmaatregelen. Bij twijfel over de gebruikte producten of versies wordt aanbevolen contact op te nemen met de IT-dienstverlener. Meer details zijn beschikbaar in de security advisory.
