Barracuda Networks afirma que los atacantes están explotando dos vulnerabilidades corregidas recientemente en sus dispositivos Email Security Gateway (ESG). Los fallos pueden permitir ejecutar comandos con privilegios root.
Las vulnerabilidades están identificadas como CVE-2026-116606 y CVE-2026-111560. Barracuda publicó actualizaciones de seguridad para ambas una semana antes de advertir que se estaban explotando en ataques contra un número limitado de clientes.
El primer fallo se debe a una debilidad de autenticación que puede permitir a un atacante modificar la configuración global de un dispositivo. El segundo permite que atacantes sin autenticar inyecten comandos del sistema operativo que se ejecutan con privilegios root. Barracuda afirma que para explotar las vulnerabilidades con éxito se necesita acceso a la interfaz administrativa del dispositivo atacado, Admin UI. Si se combinan, los fallos podrían permitir eludir los controles de autorización y obtener acceso root.
Barracuda afirma que inició las tareas de corrección y publicó parches para los productos afectados. Recomienda a los clientes restringir el acceso a Admin UI a redes internas de confianza y aplicar controles de acceso a la red. Los clientes cuyos dispositivos no hayan recibido un parche automáticamente deben instalar manualmente la actualización correspondiente. La empresa también recomienda activar las actualizaciones automáticas si están deshabilitadas.
El informe recuerda ataques anteriores contra dispositivos Barracuda ESG. En 2023, el grupo UNC4841 explotó dos vulnerabilidades de día cero, CVE-2023-7102 y CVE-2023-2868. Barracuda afirmó después que CVE-2023-2868 se había explotado durante al menos siete meses, desde al menos octubre de 2022.
Comentarios
0Aún no hay comentarios. Escribe el primero.