Две уязвимости в Barracuda Email Security Gateway, устройстве для фильтрации электронной почты, могут быть скомбинированы для выполнения команд с правами суперпользователя, не требуя входа в систему. Компания выпустила патчи в понедельник, а аналитическая компания watchTowr детализировала цепочку атак в четверг.

Первая уязвимость, обозначенная как CVE-2026-116606, представляет собой обход авторизации. Неавторизованный злоумышленник может использовать её для восстановления доступа к системе, получая возможность выполнять команды с высоким уровнем привилегий.

Вторая уязвимость, хотя и не была названа, дополняет первую, позволяя злоумышленнику использовать уязвимость в управлении сессиями для получения контроля над устройством. Таким образом, злоумышленник может осуществлять действия, которые в противном случае были бы недоступны без авторизации.

Специалисты рекомендуют всем пользователям Barracuda Email Security Gateway как можно скорее установить обновления, чтобы защитить свои системы от потенциальных атак. Хотя на данный момент не зафиксировано случаев эксплуатации этих уязвимостей в дикой природе, эксперты подчеркивают, что время на устранение подобных проблем всегда критично.

Данная ситуация подчеркивает важность регулярного обновления программного обеспечения и бдительности в вопросах кибербезопасности, особенно для организаций, которые активно используют электронную почту для ведения бизнеса. Важно помнить, что даже самые надежные системы могут иметь уязвимости, и своевременные меры по их устранению могут предотвратить серьезные инциденты.

Источник новости:
The Hacker News

Читать полностью