Hackare utnyttjar två sårbarheter i Barracuda ESG för att få rootåtkomst

Barracuda Networks säger att angripare utnyttjar två nyligen korrigerade sårbarheter i företagets Email Security Gateway-enheter (ESG). Sårbarheterna kan göra det möjligt att köra kommandon med rootbehörighet.

Sårbarheterna har beteckningarna CVE-2026-116606 och CVE-2026-111560. Barracuda släppte säkerhetsuppdateringar för båda en vecka innan företaget varnade för att de utnyttjades i angrepp mot ett begränsat antal kunder.

Den första sårbarheten gäller en autentiseringsbrist som kan låta en angripare ändra en enhets globala konfiguration. Den andra gör det möjligt för obehöriga angripare att injicera operativsystemkommandon som körs med rootbehörighet. Barracuda säger att ett lyckat angrepp kräver åtkomst till den riktade enhetens administrativa gränssnitt, Admin UI. Om sårbarheterna kombineras kan en angripare kringgå behörighetskontroller och få rootåtkomst.

Barracuda uppger att företaget inledde åtgärder och släppte korrigeringar för berörda produkter. Företaget rekommenderar kunder att begränsa åtkomsten till Admin UI till betrodda interna nätverk och använda nätverksbaserade åtkomstkontroller. Kunder vars enheter inte har fått en korrigering automatiskt bör installera rätt uppdatering manuellt. Företaget rekommenderar också att automatisk korrigering aktiveras om den har stängts av.

Rapporten tar upp tidigare angrepp mot Barracuda ESG-enheter. Gruppen UNC4841 utnyttjade två nolldagssårbarheter, CVE-2023-7102 och CVE-2023-2868, under 2023. Barracuda uppgav senare att CVE-2023-2868 hade utnyttjats i minst sju månader, sedan åtminstone oktober 2022.