Компания Barracuda сообщила о двух уязвимостях в своих продуктах, которые при комбинировании могут позволить злоумышленнику обойти механизмы авторизации и получить корневой доступ к уязвимому устройству. Первая уязвимость связана с обходом авторизации до аутентификации, а вторая — с инъекцией команд. Обе уязвимости получили идентификаторы CVE: CVE-2026-116606, и им присвоен высокий балл по шкале CVSS — 9.3.

Эксперты по кибербезопасности предупреждают, что если злоумышленник сможет использовать обе уязвимости в цепочке, это может привести к серьезным последствиям для безопасности систем, использующих продукцию Barracuda. Уязвимости могут быть использованы для несанкционированного доступа к конфиденциальной информации и управления устройствами.

Barracuda рекомендует пользователям обновить свои системы до последних версий, в которых эти уязвимости были устранены. Важно следить за обновлениями и применять исправления, чтобы минимизировать риски.

Кроме того, специалисты советуют проводить регулярные аудиты безопасности и мониторинг систем на предмет несанкционированного доступа. Обнаружение и устранение уязвимостей на ранних стадиях может помочь предотвратить возможные атаки.

Компания продолжает работать над улучшением безопасности своих продуктов и делает акцент на важности быстрого реагирования на обнаруженные уязвимости. За последние годы Barracuda активно развивает свои решения в области кибербезопасности, однако текущие инциденты подчеркивают необходимость постоянного контроля и обновления систем.

Источник новости:
The Hacker News

Читать полностью