Bilgisayar korsanları, Barracuda ESG'deki iki açıktan yararlanarak kök erişimi elde ediyor

Barracuda Networks, saldırganların Email Security Gateway (ESG) cihazlarındaki yakın zamanda yamalanan iki açıktan yararlandığını söylüyor. Açıklar, saldırganların kök ayrıcalıklarıyla komut çalıştırmasına olanak tanıyabiliyor.

Açıklar CVE-2026-116606 ve CVE-2026-111560 olarak izleniyor. Barracuda, sınırlı sayıdaki müşteriyi hedef alan saldırılarda bu açıklardan yararlanıldığını bildirmeden bir hafta önce ikisi için de güvenlik güncellemeleri yayımladı.

İlk açık, saldırganın cihazın genel yapılandırmasını değiştirmesine olanak tanıyabilecek bir kimlik doğrulama zafiti içeriyor. İkinci açık, kimliği doğrulanmamış saldırganların kök ayrıcalıklarıyla çalışan işletim sistemi komutları eklemesine olanak tanıyor. Barracuda, başarılı bir saldırının hedef cihazın yönetici kullanıcı arayüzüne, yani Admin UI'ye erişim gerektirdiğini söylüyor. Açıklar birlikte kullanılırsa saldırgan yetkilendirme denetimlerini aşarak kök erişimi elde edebilir.

Barracuda, düzeltme çalışmalarına başladığını ve etkilenen ürünler için yamalar yayımladığını belirtiyor. Şirket, müşterilere Admin UI erişimini güvenilir iç ağlarla sınırlandırmalarını ve ağ erişim denetimlerini kullanmalarını öneriyor. Cihazlarına otomatik olarak yama uygulanmayan müşterilerin uygun güncellemeyi elle yüklemesi gerekiyor. Şirket, otomatik yama özelliği kapatılmışsa yeniden açılmasını da öneriyor.

Haberde, Barracuda ESG cihazlarına yönelik önceki saldırılar da anılıyor. UNC4841 grubu 2023'te CVE-2023-7102 ve CVE-2023-2868 adlı iki sıfır gün açıktan yararlandı. Barracuda daha sonra CVE-2023-2868 açığından en az yedi ay boyunca, en az Ekim 2022'den beri yararlanıldığını bildirdi.